Amanz » Sekuriti

Kemaskini OS X Lion Terkini Turut Membawakan Kemaskini Sekuriti Berkaitan DigiCert Malaysia

Aman — Tue, 07 Feb 2012 08:45:22 +0000

Baru-baru ini, Apple telah mengeluarkan kemaskini sekuriti melalui OS X Lion 10.7.3, yang mana membawakan beberapa kemaskini bersama-sma dengannya, termasuk salah satunya adalah berkaitan dengan isu DigiCert Malaysia, yang mana mendapat perhatian ramai sejak bulan November yang lepas.

Melalui kemaskini terbaru ini, ia melabelkan sijil keselamatan daripada DigiCert Malaysia seperti tidak dipercayai, dan mungkin pihak pengguna yang ingin melayari laman-laman yang menggunakan sijil keselamatan daripada DigiCert Malaysia, perlu mengambil risiko sendiri.

Selain daripada berkaitan dengan DigiCert Malaysia, beberapa kemaskini sekuriti lain turut disertakan bersama-sama dengan OS X Lion 10.7.3, yang mana para pengguna boleh rujuknya melalui halaman khas yang disediakan oleh pihak Apple sendiri.

Tips awal daripada Johan.

Anonymous Menafikan Ingin Menyerang Facebook Pada 28 Januari

Aman — Tue, 24 Jan 2012 18:50:39 +0000

Salah satu masalah besar apabila ramai yang mengelarkan diri mereka sebagai Anonymous, dimana hari ini melalui akaun Twitter @YourAnonNews yang diikuti lebih daripada 400,000 pengguna, mereka menafikan yang mana Anonymous ingin menyerang Facebook, dan beberapa laman lain pada 28 Februari kelak.

Video berkenaan dengan hasrat ingin menyerang Facebook telah pun dimuat-naik pada 23 Januari, mengatakan mereka ingin menyerang Facebook pada 28 Januari kelak. Bagi mereka yang selalu ikuti video-video daripada pihak Anonymous, mungkin anda dapat membezakan suara audio yang disertakan padanya, berbanding video-video sebelum ini.

Menurut akaun Twitter @YourAnonNews, ianya tidak masuk akal mengapa mereka ingin membunuh cara komunikasi yang digunakan oleh mereka, iaitu melalui Facebook, YouTube, Twitter dan juga Tumblr.

Perkara seperti ini bukanlah pertama kali, dimana sebelum ini, pada tahun lepas, video berkenaan dengan #OpsMalaysia kedua telah dimuat-naik sebelum ianya dinafikan, serta baru-baru ini perkara berkaitan dengan AnonyUpload turut sama dinafikan pihak Anonymous.

#OpBlackOut – FaceBook, YouTube, Twitter, and Tumblr are not going to be DDoSed. Why would we kill our way to communicate? #Anonymous

— Anonymous (@YourAnonNews) January 24, 2012

Kod Sumber Norton Antivirus Akan Dilepaskan Pengodam Esok?

Aman — Mon, 16 Jan 2012 14:02:55 +0000

Dengan dunia teknologi yang semakin bergerak pantas, isu keselamatan turut mendapat perhatian. Dan kini, salah seorang pengodam yang dikenali dengan nama Yama Tough, telah pun mengeluarkan kenyataan melalui Twitter, dimana beliau akan mengeluarkan kod sumber untuk perisian Norton Antivirus pada hari Selasa ini, iaitu esok.

Menurut Yama Tough, kod sumber Norton Antivirus itu bersaiz sebesar 1.7Gb, dan dijangka akan dilepaskan kepada umum esok. Perkara ini tidak dapat disahkan adakah benar ataupun tidak, tetapi, sepanjang minggu lepas, beberapa bahagian kod sumber daripada produk Symantec telah pun dilepaskan, termasuk beberapa emel Symantec.

Symantec masih lagi belum mengeluarkan sebarang kenyataan buat masa ini.

This comming tuesday behold the full Norton Antivirus 1,7Gb src, the rest will follow…

— Yama Tough (@YamaTough) January 14, 2012

Laman Web Kor Ordnans Diraja Digodam

Aman — Thu, 08 Dec 2011 13:42:22 +0000

Masalah sekuriti dan keselamatan web akhir-akhir ini timbul dengan banyak sekali, dan hari ini, ia kelihatan salah satu subdomain pada laman Kor Ordnans Diraja, iaitu Email.Kod.Mil.MY telah pun digodam, dan pengodam hanya sekadar mengantikan halaman padanya dan meninggalkan mesej pada halaman tersebut.

Ia tidak diketahui dari manakah asal-usul pengodam tersebut, dan mungkin godaman dilakukan sekadar untuk memperlihatkan ilmu godaman milik pengodam tersebut. Sehingga kini (ketika artikel ini ditulis), laman tersebut masih belum kembali pulih seperti biasa lagi.

#Tips : Lindungi Komputer Windows Anda Daripada Rootkit Dan Malware Dengan Mudah

Aman — Thu, 08 Dec 2011 08:25:57 +0000

Salah satu aplikasi sekuriti popular pada sistem operasi Windows adalah Microsoft Security Essentials, yang mana menawarkan fungsi sama seperti antivirus secara percuma untuk para pemilik Windows, dan pada masa yang sama turut menawarkan perlindungan pada komputer mereka. Dan kini sebagai aplikasi perlindungan tambahan, Microsoft turut membawakan Windows Defender Offline Beta kepada para pengguna mereka.

Melalui Windows Defender Offline Beta, ia melindungi komputer Windows anda dengan mengimbas pelbagai aplikasi berbahaya, termasuk rootkit dan malware yang mana jarang dikenal-pasti oleh aplikasi perlindungan biasa. Masalah ini sering timbul apabila anda memuat-turun aplikasi pihak ketiga daripada internet, yang tidak diketahui kesahihannya.

Jadi, bagi mereka yang berminat, mungkin anda boleh memuat-turun aplikasi Windows Defender Offline Beta dan mengimbas komputer anda untuk memastikannya bebas daripada aplikasi berbahaya daripada pihak ketiga.

1. Memandangkan definisi virus dikemaskini setiap hari, pastikan anda memuat-turun dan mengemaskini versi terkini sebelum membuat pengimbasan.
2. Microsoft turut meminta pengguna menggunakan pemasangan Windows yang benar-benar bebas virus untuk memastikan pengimbasan dengan hasil yang tinggi.

Laman Universiti Malaysia Sarawak Digodam

Aman — Sat, 26 Nov 2011 00:26:00 +0000

Selain daripada laman 1Malaysia milik Perdana Menteri kita, Najib Razak yang digodam pada minggu ini, kini laman institusi pengajian tinggi juga turut dijadikan sasaran, dimana terkini laman rasmi Univerisit Malaysia Sarawak telah digodam, dan ditinggalkan mesej oleh pengodam yang mengelarkan diri beliau Bekasi0d0nk.

Pengodam tersebut telah menyertakan sebuah gambar selain menambah navigasi menunjukkan yang mana mereka adalah daripada Indonesia. Motif disebalik godaman ini masih tidak diketahui. Mungkin juga ianya merupakan kesilapan pembangun web sendiri mengakibatkan laman mereka mudah digodam.

Kemaskini : Kini kelihatan laman tersebut sedang melalui proses kemaskini.

PayPal Dan CyberSecurity Malaysia Mempromosikan Bulan Disember Sebagai Bulan Untuk Pembelian Atas-Talian

Aman — Fri, 25 Nov 2011 05:34:54 +0000

Nampaknya, dengan PayPal yang kini telah pun mempunyai pejabat operasi di Malaysia, mereka kini mula giat mempromosikan pembelian atas-talian yang selamat, sekaligus secara tidak langsung, membuatkan industri perniagaan atas talian di Malaysia terus berkembang. Dalam sebagai salah satu usaha tersebut, kini PayPal telah pun mengumumkan kerjasama bersama-sama dengan pihak CyberSecurity Malaysia.

Melalui kerjasama PayPal dan juga CyberSecurity Malaysia, mereka akan mempromosikan bulan Disember 2011 ini sebagai “Bulan Selamat Untuk Pembelian Atas-Talian”, sekaligus mengalakkan para pengguna internet di Malaysia yang berjumlah lebih daripada 17 juta orang membuat pembelian atas-talian untuk penghujung tahun ini.

Bersama-sama dengan pengumuman ini juga, pihak PayPal telah mengeluarkan beberapa data menarik berkenaan dunia pembelian digital ini, serta beberapa tips untuk pengalaman pembelian yang lebih selamat. Kami akan mengeluarkan data berkenaan ini dalam artikel seterusnya.

Laman 1Malaysia.com.my Milik Najib Razak Digodam

Aman — Wed, 23 Nov 2011 16:58:14 +0000

Salah satu laman blog popular di Malaysia adalah blog milik Perdana Menteri kita sendiri, iaitu Najib Razak. Namun amat mendukacitakan, dengan dunia sekuriti web yang semakin menjadi tumpuan ramai, salah satu halaman pada laman 1Malaysia.com.my telah pun digodam, dan mesej padanya masih boleh diakses sehingga ketika artikel ini ditulis.

Tiada sebarang mesej yang ditinggalkan pengodam tersebut, selain hanya meninggalkan mesej yang mana laman tersebut telah digodam oleh g3mb3lz. Tiada sebarang perkara yang dipadam dan sebagainya buat masa ini, dan mungkin perkara ini dapat diatasi dengan mengubah kebenaran folder tersebut, dan membuang fail pada folder yang sama.

Malware Dengan Sijil Daripada Mardi Dilaporkan Oleh F-Secure

Aman — Tue, 15 Nov 2011 12:15:35 +0000

Setelah kes Digicert Malaysia tempoh hari, dunia sijil keselamatan di Malaysia sekali lagi mendapat perhatian umum hari ini, dimana F-Secure hari ini melaporkan penemuaan malware yang mana menggunakan nama sijil keselamatan daripada salah satu agensi kerajaan di Malaysia, iaitu Mardi.

Mungkin ramai tertanya apakah kesan perkara ini ke atas keselamatan sistem operasi dan sebagainya. Secara ringkasnya, sekiranya anda memuat-turun sesuatu aplikasi yang tidak mempunyai sijil keselamatan bersama dengannya, sebuah tetingkap akan diperlihatkan bersama-sama dengan amaran sebelum anda memuat-turunnya. Sebaliknya, bagi yang turut sama disertakan dengan sijil keselamatan, ia akan dimuat-turun terus, tanpa sebarang amaran. Dan disebabkan ia dilihat malware turut sama disertakan dengan penyalahgunaan sijil daripada Mardi ini, ia boleh tersebar dengan mudah pada komputer pengguna.

Menurut pihak berkuasa, sijil tersebut telah pun dicuri beberapa ketika yang lalu, selain mana ia turut sama telah tamat tempoh.

Perkara ini bukanlah sesuatu yang ganjil, dan mungkin terdapat beberapa kes seumpamanya sebelum ini. Namun ia mendapat perhatian ramai memandangkan ia menggunakan data milik agensi rasmi kerajaan, iaitu Mardi dalam kes ini.

Infografik : Google vs Facebook Dari Segi Privasi Dan Sekuriti

Aman — Sun, 13 Nov 2011 04:00:12 +0000

Google dan Facebook kini boleh dilihat sedang bersaing antara satu sama lain dari segi rangkaian sosial dan menarik pengguna menggunakan perkhidmatan mereka. Tetapi bagaimanakah ianya dari segi privasi dan sekuriti untuk pengguna dalam menggunakan kedua-dua perkhidmatan tersebut, dan yang manakah lebih selamat dari segi privasi pengguna dan juga sekuriti padanya?

Untuk membandingkan perkara ini, Veracode menyediakan sebuah infografik ringkas, dimana beberapa perkara menarik turut dikongsikan, seperti berapa lama Facebook dan Google menyimpan kandungan anda, dan lain-lain.

Jadi, apa kata anda berkenaan perkara ini?