英國選舉委員會披露,該機構在 2021 年至 2022 年間,遭疑似與中國有關的黑客長時間入侵,導致約 4,000 萬名選民的個人資料外洩,並可讀取委員會內部所有電子郵件。事件直至 2022 年 10 月才被揭發,委員會更花了三年時間,以及至少 25 萬英鎊(約 257.5 萬港元)才全面恢復系統安全。…
人工智能(AI)技術被廣泛應用,同時也被黑客迅速「武器化」,令網絡攻擊防禦難度急速上升,單靠人力已難招架。香港網絡安全事故協調中心(HKCERT)最新揭示六大 AI 協助攻擊手法,呼籲企業與市民高度警覺,並提醒防禦策略也需進化。 HKCERT 已引入 AI 工具進行威脅偵測,截止今年 8 月共完成 35 億次掃描,成功識別多個可疑網站,這表明同步提升防禦意識與技術,才能有效應對 AI 武器化帶來的全新挑戰。 想知最新科技新聞?立即免費訂閱! 一、代理式AI所帶來最新風險…
Apple 日前正式推出 iPhone 17 系列與 iPhone Air 新機,並同時發表業界首創的 MIE(Memory Integrity Enforcement,記憶體完整保護)安全防護技術,解決行動裝置面臨的高級間諜軟件與複雜零日漏洞攻擊問題。Apple 更表示,相信 MIE 為消費級作業系統史上,記憶體安全性最重大的升級。 想知最新科技新聞?立即免費訂閱!…
近年黑客針對雲端基礎設施的攻擊日益頻繁,好似早前一場瞄準 Amazon Simple Email Service(SES)的高階網絡攻擊,黑客濫用了相關平台用戶被外洩的帳戶訪問金鑰,透過複雜的操作,成功將帳戶權限提升至每日可發送五萬封電郵,從而提升釣魚攻擊和金融詐騙的成功率。 想知最新科技新聞?立即免費訂閱! 黑客突破發送 200 封電郵限制 SES 是 AWS 提供的雲端電郵服務,用戶可以透過平台大規模發送電郵,廣泛應用於營銷電郵、推送通知及發送交易憑證等場景。SES 以高效能、彈性及穩定性聞名,受到企業廣泛使用,可直接將電郵寄送到收件人的電郵信箱,不會輕易被視為垃圾電郵或被電郵安全工具攔截,這優勢亦成為黑客攻擊的目標。 不過,SES…
HPE 最近宣佈,旗下 HPE Juniper Networking 網絡產品進行重大升級。這次升級的重點是進一步強化 Mist AI 平台,引入「代理式(Agentic)AIOps」,讓網絡能主動識別與解決問題。目標是簡化 IT 架構、降低管理複雜性,並確保從使用者端到雲端的流暢體驗。 想知最新科技新聞?立即免費訂閱! 全新的功能包括 AI 自動故障排除、強化監控與控制能力、新一代廣義大型體驗模型(LEM),以及專為數據中心量身打造的…
即時通訊平台 Signal 近日宣布推出全新「安全雲端備份」功能,協助用戶備份並還原訊息記錄,即使手機損壞或遺失,也能安全地取回對話及多媒體內容。這一新功能目前已在 Android 版 Signal 測試版中開放,稍後亦將登陸 iOS 及電腦裝置。 想知最新科技新聞?立即免費訂閱! 所謂「安全雲端備份」,指的是在經過端對端加密保護的情況下,自動將你的聊天紀錄備份到雲端伺服器。備份內容包括所有文字訊息,以及最近 45 天的多媒體資料(如圖片、影片、GIF 及各類附件)。只要用戶開啟這項功能,系統便會每日自動進行備份,並覆蓋前一天的檔案。 付費備份方案儲存空間為…
歐盟委員會宣布,認為美國科技巨頭 Google 因在其廣告技術業務中,濫用主導地位,限制競爭對手的公平競爭機會,故對 Google 處以 29.5 億歐元(約 270 億港元)的罰款。此舉旋即引來美國總統特朗普的不滿,稱美國企業遭不公平對待,威脅將對歐盟加徵關稅作為反制。 想知最新科技新聞?立即免費訂閱! 此次罰款,是歐盟對 Google 近十年來的第四次重大罰款。歐盟指出 ,Google 至少從…
Salesloft Drift 聊天機械人引發的供應鏈攻擊災情持續擴大!黑客利用 Drift 應用的 OAuth 授權漏洞,成功入侵多間企業的 Salesforce 客戶關係管理 (CRM)系統,估計受影響企業逾 700 間,當中更波及多間頂尖網絡安全公司,包括 Zscaler、Cloudflare、Palo Alto Networks…