Facebook 用戶請注意啦！剛剛收到消息指 Facebook 即將會在 8 月 8 日起全球強制性推行 Timeline 功能，亦即是說大家的 Facebook Profile 將會強制的以 Timeline 形式顯示，此方式的好處在於能夠讓你或你的朋友可以按年地檢視你過往的一切，包括所發佈過的 Status、相片等，而壞處則會輕易的令你的男/女朋友找到你以前的親密照片、生活照片、Status 等等，所以一直以來都有一部份的 Facebook 用戶強烈反對使用 Timeline 功能。
但從 8 月 8 日起，大家便需要強制使用 Timeline 功能，事關 Facebook 已表明將會強推此功能，亦即是說傳統的 Profile 頁面將消失。其實在 Facebook 所發佈的資訊基本上都不怕被公開，只是當你長大了，又或者是已為人父、人母的時候，你的子女便可透過 Timeline 輕易的一次過看到你以往的「瘋狂」照片/訊息，這樣自然令用戶感到煩惱。現時仍有七天的時間可以讓大家快快將以往的「瘋狂」照片、訊息刪除，還未進行大掃除的朋友，請把握時間吧！
以上資訊由www.hkitblog.com提供
每年都會有很多黑客大賽舉行，而很多網絡巨人都會借機會尋找高人，並希望高人將他們所研發到的技術帶到不同的產品之中。今天微軟向外公佈指已經正式在其Enhanced Mitigation Experience Toolkit(EMET)使用了黑客大賽其中一名參賽者所研發出來的技術。
該名黑客就是上年在拉欺維加斯舉辦的 BlueHat 大賽中，三位入圍決賽的其中之一，名為 Ivan Fratric。他當時研發的技術就是 ROP 攻擊 Return Oriented Programming，所謂的 ROP 就是利用不同的良性代碼，並將之混合起來及進行攻擊，這樣一來，即使是防毒軟件亦不能夠完全提供到防護；而現時微軟最新的 EMET 3.5 已經將 Ivan 的技術整合在內，相信將會有助於加強對 ROP 攻擊的防禦。
雖然 Ivan 的技術被應用於 EMET 之中，不過當年他在比賽之中卻與一等、二等獎無緣，由此可見即使並未得獎，只要擁有一定技術亦會被大公司所賞識。
以上資訊由www.hkitblog.com提供
微軟今天正式向用戶推送 9 個安全性更新，並修正了 16 個漏洞，當中更修正了 3 個被列為「嚴重」的漏洞。今次的更新包括了 Office 2003、Office 2007、Office 2010、Windows 系統、Windows Server 系統，同時亦包括了 Mac 版本的 Office for Mac 2011。除了 Office 之外，在瀏覽器方面官方指最安全、最先進的 IE 9 亦包括在內，當中被列為「嚴重」漏洞的修復檔案分別有 MS12-043、MS12-044、MS12-045。
MS12-043 修正了 XML Core Services (MSXML) 的一個已被公開的漏洞，此漏洞主要透過 IE 進行攻擊，當用戶使用 IE 不幸地進入某些惡意網站時，黑客便可透過漏洞配合代碼執行攻擊。
而另一個被列為嚴重的修復檔 MS12-045 主要修復了 Data Access 中的一個漏洞，透過有關漏洞，當用戶瀏覽黑客製造出來的網站時，黑客可即時獲得與用戶相同的操控權限，從而對中招的電腦做成嚴重的後果。
最後一個被列為嚴重的修復檔 MS12-046 修復了 Visual Basic for Applications 漏洞，有關漏洞主要經 Office 文件發動攻擊，最嚴重的後果可令黑客於中招的電腦之中任意安裝軟件及刪除系統數據。
以上資訊由www.hkitblog.com提供
網絡普及加上智能手機大熱，很多傳統媒體例如是雜誌等的吸引力已大不如前；而且雜誌的印量、讀者人數等資料的不確定性，往往所收到的宣傳效果只屬一般，因此作為市務部門的員工，都紛紛找尋比雜誌更合適的宣傳平台。
最近有一份由 Opera 發表的全球行動廣告報告(State of Mobile Advertising report) 中便清楚顯示了現今全球行動廣告的關鍵性數據與趨勢。這份報告的數據來自於行動廣告領導平台，蒐集曝光量超過 350 億的行動廣告聯播網，在 2011 年已為網站內容業者帶來超過 2,400 萬美元的收益。
趨勢如下
iOS 平台的廣告收益最高 – 在 iPhone 上平均有效的每千人曝光成本(effective cost per thousand impressions，簡稱 eCPM)是 2.85 美元，Android是 2.10 美元，Windows 平台手機則是 0.20 美元。
與消費者互動，多媒體行動廣告(rich media)最有效 – 多媒體廣告可以幫助增加點擊次數(click-through rates)與更好的消費者互動，尤其是利用高階行動裝置上的功能進行互動，例如：影片播放、啟動照相鏡頭等。
商業與金融類商品提供較高的廣告收益 – 相較於其他產品類別，商業與金融類商品在平均每次曝光成本可以為業者產生較高的收益。
使用單一的廣告聯播網的效果有限 – 即使在很短的時間內，廣告效果也會相差很大。因此，沒有策略性的使用多個廣告聯播網的網站內容業者與廣告主，將無法擴大他們的收益與觸及率。
以上資訊由www.hkitblog.com提供
黑客一直以來都喜歡利用熱門話題發動各式各樣的攻擊，而隨著 2012 倫敦奧運會開幕日子的接近，駭客已開始大量發送以倫敦奧運為主址的垃圾郵件。郵件內容誘騙使用者填寫個人資料以換取抽獎或是倫敦免費入場券等機會，使用者一旦填寫後將造成個人資料外洩。請各位使用者應審慎注意這輪利用倫敦奧運熱門話題為誘餌的垃圾郵件攻擊。
四年一度奧運盛會 駭客垃圾郵件攻擊騙取個人資料
熱門時令節慶議題總成為駭客發動攻擊的誘餌首選，四年一度的奧運盛會自然成為駭客加以利用的攻擊素材！繼 2008 年北京奧運後，即將開幕的倫敦奧運再度成為駭客垃圾郵件竊取個人資料的誘餌。有安全機構「趨勢科技」亦於近日發現了三種以倫敦奧運為主題的垃圾郵件攻擊手法。
利用獎品或免費入場券交換使用者個人資料
這輪垃圾郵件攻擊的手法，是通知收件者已經贏得了倫敦奧運免費入場門票，需要得獎者的個人資料，方能完成領獎手續。專家推測其為藉此騙取使用者個人資料，以轉手賣出牟利。
郵件夾帶惡意軟體，偽裝成得獎通知信件
駭客透過大量發出附上名為「中獎通知」附件檔的郵件，收件者一旦好奇下載並開啓該附件檔，電腦便會自動執行一個名為 TROJ_ARTIEF.ZIGS 的木馬程式，該木馬會攻擊 RTF 堆疊緩衝區的漏洞(CVE-2010-3333) 並植入後門程式，以取得受感染電腦的遠端控制權。一旦遭此後門程式感染，系統門戶大開，將陸續遭受其他攻擊，造成使用者網上銀行密碼等機密個人資料外洩。
郵件偽裝成知名單位發送, 要求收件者發信聯絡指定人士以獲取獎品
駭客將郵件內容與主旨竄改成由 Visa 發出的活動信件，要求收件者發信給指定聯絡人，以參與抽獎活動。收件者一旦寄出信件後，將收到駭客回信要求其提供個人資料、帳號資料等，甚至有使用者被要求到指定的銀行帳戶匯款，才能進行後續領取獎金的手續。
運用熱門話題作為垃圾郵件攻擊釣餌已經是相當常見的駭客手法。這樣的社交工程攻擊手法之所以一再被運用，主要是因為仍有網民不斷受騙上當，讓駭客可以從轉手販賣個人資料以得到利潤。
以上資訊由www.hkitblog.com提供
