全球多個大型應用程式突然停止運作,包括 Canva、Perplexity、POE、Asana、Signal、ActiveCampaign 等,問題可能與 AWS 有關,該公司為大部分現代互聯網基礎設施提供支援,其服務狀態網站上表示多個 AWS 服務「increased error rates」(錯誤率增加)。 更新:同日香港時間晚上 6 時,AWS 服務已陸續恢復。 想知最新科技新聞?立即免費訂閱! AWS…

    近期資料外洩事故頻生,澳洲航空(Qantas)及香港蔬菜統營處(菜統處)分別遭受網絡攻擊,前者有約 2 萬名香港客戶受影響,後者則有 7,000 名批發市場用戶資料有外洩風險,而網絡安全供應商 F5 近日亦公布過去八月,其內部系統遭受長期持續性網絡攻擊。有見及此,香港網絡安全事故協調中心 (HKCERT)建議用戶和中小企採取防範措施自保。 想知最新科技新聞?立即免費訂閱! 採用第三方服務供應商具風險 澳航的事故源於其第三方服務供應商在菲律賓的客服中心,遭受社交工程攻擊。黑客利用社交工程等手法(如語音釣魚),誘騙第三方服務供應商的工作人員授予訪問權限,從而竊取客戶資料。事件導致 570 萬客戶資料被盜,其中約 2 萬名香港客戶受到影響,外洩的姓名、電話及地址等資料,恐令受害人面臨釣魚攻擊與詐騙風險。目前個人資料私隱專員公署已接獲通報並就事件展開調查。…

    網絡安全及應用交付方案供應商 F5,遭疑似中國國家級黑客入侵,攻擊者長期潛伏於系統內,並成功盜取包括 BIG‑IP 旗艦平台源代碼,以及未公開漏洞資料等敏感文件。 想知最新科技新聞?立即免費訂閱! 暫未有未公開漏洞被利用 F5 在提交予美國證券交易委員會(SEC)的報告中透露,黑客於部分與產品開發相關的系統中,持續存在一段時間。公司表示,目前未發現被竊取的漏洞屬於可被遠程利用或屬高危級別,亦未見任何未公開漏洞正被利用的跡象。 F5 強調,調查暫時顯示黑客並無改動源代碼、編譯或發布流程;旗下 NGINX 產品開發環境、F5 Distributed Cloud Services…

    蔬菜統營處電腦系統遭惡意勒索軟件入侵!菜統處於本周一(13 日)發現事故,初步調查顯示,涉及長沙灣蔬菜批發市場約 7,000 名用家資料。菜統處表示部分資料可能受影響,正進行調查,以評估是否涉及個人資料外洩。 想知最新科技新聞?立即免費訂閱! 受影響系統包括市場重要閘口及會計系統,系統內約有 7,000 名市場用家資料,處方已立即中斷受影響系統及相關伺服器對外連接,防止黑客進一步入侵,委託外判承辦商快速修復系統。此外,處方已向警方報案,並向私隱專員公署通報事件。 現時市場大致維持正常運作,部分工作如單據及貨款的發放需改由人手處理。菜統處已委托外判承辦商盡快修復系統,以及協助調查工作。處方表示,將全面檢視是次事件,並進一步加強資訊及網絡保護措施,以防止同類事件再次發生。

    根據威脅情報公司 GreyNoise 發表的報告,針對 Cisco、Palo Alto Networks 和 Fortinet 設備的攻擊行動有規模化趨勢,而且疑似由同一批黑客組織主導。最重要是黑客的試探行動往往較廠方發現零日漏洞的時間還要早,顯示威脅者對漏洞情報的掌握速度遠超預期,甚至可能與漏洞披露前的內部情報洩露有關。 想知最新科技新聞?立即免費訂閱! 黑客早於 Cisco 官方宣布前行動 GreyNoise 於九月初首次發現黑客開始針對…

    Salesforce 攻擊潮波及 700 多間企業,三大黑客集團上周聯手要脅近 40 間國際企業及 Salesforce,要求於 10 月 10 日前支付贖金。勒索不果後,黑客於期限翌日率先公開澳洲航空公司(Qantas)客戶資料。澳航證實有 570 萬名客戶資料被公開,正配合網絡安全專家調查外洩範圍。 私隱專員公署表示,根據相關機構提交的資料,初步顯示該事件導致共約 2…