電腦和流動裝置是我們生活中不可或缺的一部分，它為我們提供了社交媒體、即時通訊、網上銀行、媒體資訊、健身追踪等多方面的功能。但是，如果您想要有安全的使用體驗，下次當遇上系統或軟件程式需要更新時，請想想「為什麼需要更新？」以下列出 5 個主要理由：

1 讓您的裝置更安全
軟件是人類編寫的，意味著底層代碼容易出現人為錯誤。有時這些錯誤（稱為軟件漏洞）可能會被惡意黑客利用，導致您的損失。

2 使您的朋友和家人安全
家中任何未更新的共享電腦，會讓黑客輕易取得您的帳戶、個人財務信息，還可能劫持您的電子郵件和社交媒體帳戶，向您的朋友和家人發送惡意軟件。

3 確保裝置性能
軟件更新不僅可以確保您的裝置安全，還可以用於修復各種性能問題，例如幫助延長電池壽命，防止應用程式因故障而崩潰等。

4 提供最新功能
軟件開發人員還可以透過系統更新，免費為用戶提供更多新功能。以 iOS 為例，新版本的作業系統提供大量新功能，包括編輯訊息、自定義鎖定屏幕、Apple Pay 增強功能等。

5 保障工作環境安全
有些公司可能允許員工使用他們的個人裝置連接到公司網絡，並存取雲端中的業務應用程式，但如果這些裝置未能及時更新，則可能導致網絡威脅的發生。

黑客組織 SparklingGoblin 自 2021 年 2 月針對香港一所大學下手，並植入 Linux 後門程式，國際資安大廠 ESET 進一步調查後發現，此後門程式是名為 SideWalk 的 Windows 惡意軟件改造而成，且與騰訊旗下的 360 網絡安全實驗室於 2020 年 9 月發現的 Spectre RAT 有關。而 SparklingGoblin 主要針對東亞和東南亞，且特別關注學術領域。

ESET 研究人員表示，Linux 版 SideWalk 與 Windows 版有許多共通的特性，例如，都使用 ChaCha20 演算法，具備 5 個同步執行的處理程式等。

SideWalk 的一個特殊性是使用多個處理程式來執行一項特定任務，在這兩種變體中，正好有五個處理程式同時執行，每個都有一個特定的任務：

StageClient::ThreadNetworkReverseM
定期嘗試啟動與 C&C 伺服器的連接

StageClient::ThreadHeartDetect 終止與 C&C 伺服器的連接或切換到睡眠模式

StageClient::ThreadPollingDriven
定期向 C&C 伺服器發送一個心跳命令（heartbeat command）

StageClient::ThreadBizMsgSend
定期檢查消息隊列中是否有發送數據

StageClient::ThreadBizMsgHandler
定期檢查是否有任何從 C&C 伺服器接收到的待處理消息

黑客組織 SparklingGoblin 自 2021 年 2 月針對香港一所大學下手，並植入 Linux 後門程式，國際資安大廠 ESET 進一步調查後發現，此後門程式是名為 SideWalk 的 Windows 惡意軟件改造而成，且與騰訊旗下的 360 網絡安全實驗室於 2020 年 9 月發現的 Spectre RAT 有關。而 SparklingGoblin 主要針對東亞和東南亞，且特別關注學術領域。

ESET 研究人員表示，Linux 版 SideWalk 與 Windows 版有許多共通的特性，例如，都使用 ChaCha20 演算法，具備 5 個同步執行的處理程式等。

SideWalk 的一個特殊性是使用多個處理程式來執行一項特定任務，在這兩種變體中，正好有五個處理程式同時執行，每個都有一個特定的任務：

StageClient::ThreadNetworkReverseM
定期嘗試啟動與 C&C 伺服器的連接

StageClient::ThreadHeartDetect 終止與 C&C 伺服器的連接或切換到睡眠模式

StageClient::ThreadPollingDriven
定期向 C&C 伺服器發送一個心跳命令（heartbeat command）

StageClient::ThreadBizMsgSend
定期檢查消息隊列中是否有發送數據

StageClient::ThreadBizMsgHandler
定期檢查是否有任何從 C&C 伺服器接收到的待處理消息

國際資安大廠 ESET 於今年 4 月發現名為 CloudMensis 的惡意軟件，黑客主要將其用於從 Mac 電腦竊密，此惡意軟件具備截圖螢幕畫面、列出電子郵件與附件內容、列出外接儲存裝置檔案，並能透過 Shell 命令將資料上傳到雲端檔案共享服務。此外，黑客透過 Dropbox、Yandex、pClould 等檔案共享服務架設 C2，而難以追蹤攻擊來源。

CloudMensis 如何使用雲端儲存服務的概述

研究人員發現，此惡意程式藉由CoreFoundation漏洞CVE-2020-9934，能繞過macOS的Transparency Consent and Control（TCC）機制，而能在不需使用者授權的情況下，取得螢幕截圖與鍵盤輸入的資料。研究人員指出，雖然CVE-2020-9934已得到修補，但駭客還有可能利用其他漏洞來繞過TCC，ESET資安專家建議用戶使用最新版本的macOS來降低風險。