「SOPHOS」的搜尋結果
#SOPHOS也是一個關鍵字標籤
過去 31 天有 2 篇標成這個標籤 · 目前不在排行榜上
11/11（三）
華人工程師求職 考題竟藏惡意程式碼 微軟警告面試騙局
一份看似普通的面試，也可能成為駭客入侵電腦的管道。南加劉姓工程師表示，近日一招聘人員透過LinkedIn聯繫他，要求他審查程式碼專案，他卻發現其中疑似藏有後門。微軟及軟體公司Atlassian均曾揭露類似手法，連資安公司Sophos員工也曾受害。
世界新聞網11/3（二）
駭客遠端入侵歐洲超市冰箱 冷凍櫃飆升 50°C 釀巨額損失
圖／示意圖商傳媒｜葉安庭／綜合外電報導近日，歐洲至少七個國家的大型超市連鎖店遭遇大規模網路攻擊，駭客遠端控制各分店的冷藏及冷凍系統，導致許多冷凍櫃溫度飆升至攝氏 50 度，大量生鮮食品毀損，預估損失高達數百萬歐元。 此次事件影響範圍廣泛，包括比利時、盧森堡、瑞典、愛爾蘭、荷蘭、愛沙尼亞及芬蘭等多國。受影響的超市業者包含家樂福（Carrefour）、Delhaize、Colruyt Group、IKEA、ICA 及 Coop 等知名品牌。據《BBC》報導，約有 40 家位於比利時和盧森堡的 Delhaize 超市受到衝擊；家樂福在比利時的 700 家分店中，也有 15 家通報異常；瑞典的 ICA 超市與 Coop 超市也傳出冷藏系統故障。 比利時製冷設備製造商 Sabcobel 的執行長 Stephan Moelans 證實這是一起網路攻擊，駭客將設備的蒸發器切換至解凍模式，或直接將溫度調高。瑞典斯德哥爾摩一家 ICA 分店的銷售經理表示，所有冷凍櫃溫度都升至攝氏 50 度，導致所有商品報廢。在比利時，一家 Delhaize 超市預估食品損失達 10 萬歐元；肉舖連鎖店 De Laet & Van Haver 的創辦人 Luc De Laet 也指出，其店內冰箱被調升至攝氏 18 度，造成價值約 1.5 萬歐元的肉品損失。 這波攻擊手法與上月法國發生的類似事件如出一轍，當時數百家法國超市的製冷設備遭駭，導致食品損毀甚至引發火災。網路安全專家指出，零售業由於擁有大量連網的溫控設備，且商品保鮮期短，極易成為攻擊目標。駭客通常利用連網控制器、軟體漏洞或預設密碼入侵系統，以達到遠端操控的目的。許多受影響的舊型設備，如部分 Danfoss 製造的機型或連接 4G 網路的系統，因未及時更新軟體或進行實體改裝，更容易暴露於風險之中。 歐盟對此類攻擊表達嚴厲譴責，認為這是有意破壞食品供應鏈並打擊消費者信心的行為。資安公司 Sophos 威脅情報資深總監 Rafe Pilling 分析，這類攻擊更傾向於破壞或展示攻擊能力，而非勒索金錢。美國五角大廈也正在調查今年 8 月美國軍方商店冷凍櫃故障事件，評估是否與歐洲這波攻擊有所關聯。各國網路安全機構正密切監控，並呼籲零售業者應加強防禦，不僅要更新軟體，對於老舊設備更需考慮進行實體層面的安全強化。
商傳媒10/31（六）
PCMag 公布 2026 最佳防毒軟體：諾頓、Bitdefender 獲優異評價
圖／本報資料庫商傳媒｜何映辰／台北報導隨著數位威脅日益增加，選擇一款可靠的防毒軟體對電腦安全至關重要。《PCMag》近日發布了 2026 年度最佳防毒軟體評測報告，針對市面上多款主流產品進行了全面測試與評比，為台灣使用者提供選擇參考。 評測標準與產品類別 本次評測涵蓋了多種安全產品，從獨立防毒軟體到整合式安全套件（security suite）。獨立防毒軟體主要提供惡意軟體防護，而進階安全套件則額外包含防火牆、垃圾郵件防護、家長監護、備份、系統優化工具，甚至密碼管理、VPN（虛擬私人網路）等功能。《PCMag》指出，防毒軟體的核心是惡意軟體防護能力，評估標準主要來自多家獨立實驗室的測試結果，以及在真實環境下的防釣魚、勒索軟體阻擋等實測表現。 儘管微軟內建的 Windows Defender 防毒軟體防護能力持續提升，但獨立第三方防毒工具通常能提供更全面的保護。此外，由於美國政府的禁令，卡巴斯基實驗室的產品已不建議使用。 表現優異的頂尖產品 在 2026 年的評測中，Bitdefender Antivirus Plus 與 諾頓 AntiVirus Plus 均獲得「優異」（Outstanding）的評價。 Bitdefender Antivirus Plus ：在獨立實驗室測試中表現極為出色，防釣魚詐騙能力近乎完美，並提供多層次勒索軟體防護以及專為網路銀行設計的安全瀏覽器。此產品支援 Windows、macOS、Android 與 iOS 等多種平台，單一裝置年費為 49.99 美元，三裝置年費則為 69.99 美元。 諾頓 AntiVirus Plus ：同樣在獨立實驗室測試中獲得近乎滿分的成績，實測表現也相當優異。它具備強大的勒索軟體防護功能，並新增對 AI 代理程式的保護。此外，諾頓 AntiVirus Plus 還內建智慧防火牆與漏洞掃描等套件級功能。單一電腦年費為 59.99 美元，五裝置版本（支援 Windows、macOS、Android、iOS）年費為 84.99 美元。 其他表現卓越的選擇 多款防毒軟體也獲得了「卓越」（Excellent）的評價，各自擁有獨特優勢： 邁克菲 AntiVirus (McAfee AntiVirus) ：主要為單一 Windows 電腦設計，在實驗室測試中分數接近滿分，防釣魚表現尤其頂尖。年費 49.99 美元，但需注意其勒索軟體防護在測試中略有不足。 ESET NOD32 Antivirus ：獲得四家獨立實驗室的滿分評價，防釣魚表現突出。然而，在惡意軟體阻擋和勒索軟體防護的實測中，其效果相對不佳。單一電腦年費為 39.95 美元。 Emsisoft Anti-Malware ：在實測中能完全阻擋勒索軟體行為，並提供獨特的線上遠端管理功能。單一裝置年費為 39.95 美元。 G Data Antivirus ：價格相對實惠，惡意軟體防護實測表現良好，並內含垃圾郵件過濾功能。單一裝置年費 29.95 美元。 Sophos Home Premium ：實測表現優秀，勒索軟體防護效果極佳，能遠端管理最多 10 台 Windows 或 Mac 電腦，10 裝置年費為 59.99 美元，性價比高。 Webroot Essentials ：佔用系統資源少，實測表現出色，具備修復勒索軟體損害的能力，並附贈 LastPass Premium 密碼管理器。單一電腦年費為 49.99 美元。 Malwarebytes Premium Security ：惡意軟體阻擋能力近乎完美，對惡意和詐騙網站的防護良好，勒索軟體防護效果佳，最新版還新增了暗網監測功能。單一裝置年費為 44.99 美元。 使用者可依據自身需求，如預算、所需防護裝置數量與類型、特定功能（例如 VPN 或身份盜竊防護）等，從這些評測結果中選擇最適合自己的防毒軟體。
10/27（二）
資安業者Sophos推新工具 應對企業影子AI資安威脅 - AMM 娛樂新聞
圖／本報資料庫 商傳媒｜責任編輯／綜合外電報導 資安業者Sophos於週一宣布，正式推出其全新安全解決方案 S […] The post 資安業者Sophos推新工具 應對企業影子AI資安威脅 first appeared on AMM 娛樂新聞.
資安業者Sophos推新工具 應對企業影子AI資安威脅
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導資安業者Sophos於週一宣布，正式推出其全新安全解決方案 Sophos AI Defense，旨在協助企業防禦日益嚴峻的「影子AI」資安挑戰。隨著人工智慧工具在企業內部日益普及，許多員工在未經IT部門核准或監管下，私自使用AI工具，恐為企業帶來潛在的資安風險。 Sophos 指出，AI 技術的加速採用已對企業資訊安全構成重大挑戰。根據其引述的研究顯示，高達 69% 的組織懷疑或已有證據證明內部存在未經授權的 AI 工具使用情形。此外，高德納諮詢公司（Gartner）與雲端安全聯盟（Cloud Security Alliance）的獨立研究也發現，有 82% 的組織在去年曾於其環境中偵測到「影子AI」（Shadow AI，意指未經核准或監管的AI工具與服務）的存在。這些未經批准的 AI 工具與應用程式，使企業難以掌握員工究竟使用了哪些 AI 工具、存取了哪些資料，以及其使用方式是否符合企業的安全政策。 Sophos 產品管理資深副總裁 Kyle Falkenhagen 表示：「企業採用 AI 的速度遠快於他們確保其安全的速度。大多數資安團隊甚至無法回答三個基本問題：有哪些 AI 工具正在運行？什麼數據正在進入這些工具？以及這些活動是否符合政策？」他強調了企業在管理 AI 使用上面臨的盲點。 駭客也已將影子AI視為攻擊目標。Sophos 的研究人員曾觀察到，攻擊者利用客戶網路內的 AI 工具，建立並測試了近 80 個惡意軟體模組，顯示出影子AI被濫用的潛在風險。IDC 預計，到 2028 年，AI 工具的數量可能達到 13 億個，進一步凸顯了企業資安防護的急迫性。 為此，Sophos 正式推出了 Sophos AI Defense，這項安全產品可透過 Sophos Fusion 平台運作，整合來自裝置、網路、身份識別系統及瀏覽器的資訊。Sophos AI Defense 能夠檢測AI工具、監控其活動，並執行組織的安全政策，甚至可檢查使用者輸入的提示詞（prompts）、上傳內容以及其他 AI 互動行為，以識別潛在的風險活動，有效防範敏感資料外洩。
AMM娛樂新聞10/23（五）
Sophos揭露中國駭客使用改造版Meterpreter，受害範圍涵蓋臺灣
10月20日資安業者Sophos揭露疑似中國背景駭客組織BRONZE SANDCASTLE的攻擊活動，研究人員發現，攻擊者濫用Sandboxie等合法軟體側載惡意DLL，部署經過客製化改造的Meterpreter後門，並利用加密酬載與記憶體執行手法規避偵測。這波攻擊至少波及臺灣、菲律賓、阿富汗及納米比亞，南韓也可能有組織受害
iThome10/22（四）
PHP漏洞恐成攻擊者重點目標 Sophos籲機構立即修補及加強監察
近日廣泛用於網站後端運作的程式語言PHP出現嚴重保安漏洞，網絡安全企業Sophos認為，PHP漏洞可能成為攻擊者重點目標，呼籲機構立即修補並加強監察。同時，機構必須找出仍在運行的受影響系統及專用設備，否則攻擊者很可能在企業察覺這些系統存在前，已率先發現並加以利用。 PHP應用非常廣泛 Sophos Counter Threat Unit威脅情報副總裁Don Smith表示，當前的挑戰不單止是安裝修
星島頭條10/19（一）
QNAP《2026 台灣企業資安韌性大調查》：78% 企業已建立異地備份，但其中近七成仍處可被刪除的失守危機
<p>響應 10 月全球資安意識月（Cybersecurity Awareness Month），威聯通科技（QNAP）發布《2026 台灣企業資安韌性大調查》，對 241 家台灣企業進行自評調查。結果顯示，受訪的台灣企業多半「已開始投入資安」，但資源投入的位置並未能完全防堵攻擊者的路徑。在資安防衛戰場劇烈變化的當下，傳統「基礎備份」早已不足以確保營運不中斷；當備份本身成為駭客破壞的首要目標，具備防刪除、防竄改的不可變機制與快速自動復原能力，才是檢驗企業資安韌性的真正關鍵。 台灣企業資安成熟度全貌：大部分企業才剛剛及格 241 家受訪企業的資安總分平均 30.0 分（滿分 55 分），中位數 29 分，換算成熟度約 54%。依總分分為四級後，「高風險」與「待強化」合計 171 家，占 71%。 評級為「高風險」級的 62 家企業中，全數有半數以上（6 項以上）的指標回答「完全無防護」。對它們而言，缺的不是某一項工具，而是最基礎的全面性資安防護機制；更值得注意的是，未經系統性盤點資安體質的企業，暴露的往往是自己並未察覺的營運風險。 有備份不代表撐得住攻擊！揭開近 7 成企業的假性安全感 看到備份排程顯示「成功」，多數企業 IT 人員就會把資料安全這件事放下。對企業來說，資料有第二份，就代表有退路。 但 Sophos 針對 2,974 家遭勒索攻擊企業的調查顯示，94% 的受害企業表示攻擊者曾試圖破壞備份；備份遭破壞的企業，支付贖金的比例高達 67%，幾乎是備份未受影響者（36%）的兩倍。對攻擊者而言，備份不是事後的退路，而是動手加密之前要先清除的目標。 這次調查發現，雖然高達 78% 的台灣企業已建立異地備份，但其中更有超過六成的備份環境仍全天候連網，且在最高權限帳號遭盜用時無法保證不被刪除。這代表攻擊者一旦取得管理員帳號，就能像合法管理者一樣，把備份與正式資料一起刪除、竄改或加密，企業最後的退路也隨之消失。 QNAP 建議企業考慮以兩個面向進行補強：第一是將備份隔離，採用 HBS 與 Airgap+ 的隔離備份方案，在備份任務完成後自動切斷網路連線，使備份設備在網路上徹底「隱形」，確保永遠有一份乾淨的備份資料可供還原。 第二是採取不可變儲存，讓攻擊者無法刪除重要資料：QNAP QuTS hero NAS 的 WORM（Write Once, Read […]</p>
TechOrange 科技報橘