網絡保安

PDF 作為可信的文件格式已被攻破，不法分子看中 PDF 容易繞過安全檢測，又可嵌入連結的特點，已成為當前最常見的攻擊手法之一。 Check Point Research 調查更顯示，近七成的網絡攻擊均源自看似普通的電郵，其中有 22% 的惡意電郵附件採用 PDF 檔案，可見 PDF 文件已不再可靠，用戶務必先核實寄件者身分才下載文件或按下相關連結。

5 月 2 日是世界密碼日，Microsoft 就趁機宣布 Microsoft 帳戶全面在 Windows、Android 及 iOS 裝置支援 Passkey 通行金鑰。設定好之後，就可以透過生物認證、毋須傳遞密碼即可登入 Microsoft 的應用程式及網站，包括 Microsoft 365，或桌面版及手機版 Copilot。

農曆新年大家都會四出辦年貨、約朋友聚會，不過同時亦是騙徒趁機騙財騙個人資料的旺季。Meta 就趁這個機會分享 WhatsApp 防騙貼士，推薦三招給大家遠離詐騙陷阱，開心過新年。

年末年始購物旺季，不止網購優惠多，網絡詐騙同樣多。網絡安全解決方案供應商 Check Point 日前就表示聖誕假期網絡安全風險也會急升，犯罪分子會透過各種網絡渠道散播網絡釣魚詐騙訊息。專家就揭露七類節日期間常見的網絡詐騙分析和防範方法。

iOS 裡有兩項有關位置的資料，是重視私隱的朋友通常都選擇關閉的，它們分別是「重要位置」和「iPhone 分析」。不過，最近 iOS 17 推出之後，有人就發現原本關閉了的這兩個項目，在安裝 iOS 17 後被重新開啟，可能會帶來私隱風險，安全專家建議 iPhone 用戶應該關閉這兩個項目。

昨日提到大部分 VPN 軟件被發現漏洞，其中一種攻擊方式是透過偽造 DNS 回應來欺騙 VPN 客戶端在 VPN 通道外傳輸資料。保安專家建議的其中一種應對方法，就是將 DNS 查詢加密，亦即是私人 DNS。到底如何為不同平台的裝置設定私人 DNS 呢？