iT邦幫忙

2025 iThome 鐵人賽

DAY 6
0
Security

30 工挑戰 CompTIA Security SY0—701系列 第 6

Day 6 Threat vectors and attack surfaces 威脅媒介佮攻擊層面

  • 分享至 

  • xImage
  •  

這篇欲來看咱會柱著的威脅媒介,佮咱著安怎保護這寡攻擊層面袂受威脅。

Message-Based

  • Email:
    網路威脅會用得藏佇 Email 內底,像網路釣魚(phishing) Email 著是予人藏惡意的意圖佇內面,你 lah 拍開 koh 揤惡意的 links,著有可能發生 data breaches、malware injections 佮 financial harm。

  • Short Message Service(SMS):
    SMS 傳達敏感的資訊佮授權號碼,所以變成攻擊者的主要目標。SMS phishing (smishing) 用文字訊息欺騙使用者講出個人資訊抑是下載惡意的附件。

  • Instant message(IM):
    IM vulnerabilities 包括分發有裝載惡意軟體(malware)的附件佮騙使用者揤惡意的 links 的社交工程訊息。

Image-Based

圖片會用得傳達的訊息比你看見的較濟,網路攻擊者會用得 kā 有害的 code 抑是 links 囥 tiàm 圖片內底,造成 unauthorized access ransomware attacks system compromises。預防的方法是使用先進的圖片分析工具找出藏佇圖片內底的 code 抑是惡意軟體。

File-Based

Voice Call

Removable Device

Vulnerable Software

Unsupported Systems and Applications

Unsevure Networks

Open Service Ports

Default Credentials

Supply Chain

Human Vectors/Social Engineering


上一篇
Threat actors 威脅行動者 ui-hia̍p hêng-tōng-chiá
系列文
30 工挑戰 CompTIA Security SY0—7016
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言