大量網絡安全統計數字顯示,醫療機構已成為黑客其中一個至愛目標,除咗因為佢哋保存咗好多病人資料,亦因為醫療機構有大量聯網器材,喺設計時根本無乜點諗過會被黑客攻擊,所以有唔少漏洞可以被利用。 而最新一份由網絡安全公司 FireEye 發表嘅調查報告,就指出由上年十月初至今年三月尾,喺地下討論區內刊登咗大量出售病人私隱嘅廣告,呢啲病歷紀錄主要來自美國、英國、加拿大、澳洲同印度,當中更包含病人嘅電郵地址、駕照、醫療保險資料等等,而最平一宗交易涉及約 20 萬病人資料,價錢只由千六蚊港幣起。考慮到黑客可以攞住呢啲資料,之後用嚟向病人發動社交工程、釣魚攻擊,甚至進行勒索嘅話,呢筆費用絕對係價廉物美。記憶猶新,上年新加坡醫療機構 SingHealth 被黑客盜取嘅 150 萬個病歷中,更包括總理李顯龍,當然如果有呢啲名人資料,價錢就唔會咁平啦。 主動調查黑客攻擊目標 除咗售賣病人私隱外,亦有黑客賣埋醫療機構嘅登入資料,等買家可以自由出入醫療網絡、喺系統植入木馬,甚至橫向發展,感染其他醫療機構嘅系統。而根據 FireEye 嘅報告,嚟自中國嘅 APT 黑客團體,對醫療機構最有興趣嘅係同癌症研究相關嘅研究報告。FireEye 專家話喺今年四月初,多個中國黑客團體嘗試向美國一間醫療中心發動攻擊,偷偷潛入系統去挖掘癌症醫療報告。FireEye 專家指出佢哋喺隔離系統內放置嘅各類誘餌文件中,全部黑客團體都嘗試盜取一份癌症會議文件,專家解釋話相信係中國醫療企業想了解美國治癌嘅最新發展,希望可以搶先喺市場上推出新藥物。 喺報告嘅最後,專家指出醫療體系絕對有必要建立更強及統一嘅網絡安全標準,因為隨著而家愈嚟愈多醫療器材具備上網功能,黑客可以隨意修改一啲醫療設備嘅參數,令病人服用過量或不足的藥物,致病人於死地;亦可以偽造各類檢查報告嘅結果,例如電腦掃描、磁力共振、血液化驗等等,同樣可以令有病變無病,無病變有病添! 資料來源:https://bit.ly/2L6oG7y
Search Results: 中國 (225)
企業級開源龍頭 Red Hat 推出的 AI 平台「Red Hat AI Enterprise」,甫推出即獲多個本地大型客戶青睞,廣受歡迎。最近,該平台更與 NVIDIA AI Enterprise 深度整合,推出「Red Hat AI Factory with NVIDIA」,不僅讓企業即時接軌最新 AI 技術,更針對…
量子電腦技術急速進展,隱藏危機浮現,黑客可以「現在竊取、將來解密」企業機密資料。國際權威研究機構 Gartner 更警告,到 2029 或 2030 年,相關威脅可能令企業整個基礎設施面臨安全漏洞,故急需轉型。香港應用科技研究院(應科院)及 Thales 專家針對本港企業現況及痛點,提出實戰應對策略,助業界避開量子危機,順利安全過渡。 危機源於量子電腦超強運算力,能輕鬆破解現行 VPN、電郵及文件簽名等加密金鑰。Thales 銷售工程主管 Richard Chiu 直言,黑客竊取銀行交易記錄或企業合約等,待量子技術成熟即大肆解鎖,這種 Harvest Now Decrypt Later 的攻擊,已成迫在眉睫的危機。…
2026 年央視春晚的機械人武術表演成為熱話,數十台人形機械人與武術演員同台,動作整齊、步伐一致,確實令人眼前一亮。這場演出讓大眾見識到中國在機械本體、運動控制與群體協調領域的快速進展,也引發業界內外無限遐想。 想睇更多專家見解,立即免費訂閱! 然而,作為一家專注應用落地與產業化的科技公司負責人,我更關心的不是「跳得有多齊」,而是「這些機械人有多聰明」。掌聲過後,真正值得追問的問題是:它們有多少是具身智能,有多少只是將動作編寫得更精準? 表演是壓力測試,不是終點 首先必須肯定,春晚的舞台從來不易駕馭。要在億萬觀眾面前完成高難度表演,對機械人的可靠性、同步性、抗干擾能力都是極致考驗。從這個角度看,這場「秀」其實是一場高規格的壓力測試,成功展示出中國機械人技術在結構化場景中的控制能力,對工廠、倉儲等環境的應用同樣具有參考價值。 但問題在於:「動得好」與「用得起、用得穩、用得懂」之間,存在一道根本分野。控制能力可以透過大量排練與精準編程來實現,但真正的具身智能要面對的,是充滿不確定性的現實世界。正如不少工程師社群觀察到,這類表演很可能建基於預設程式的固定套路——機械人能自我平衡,但行為仍以編排為主,並非真正理解環境並自主決策。 就在剛剛過去的農曆新年,南京一場企業年會上,人形機械人表演後需要工作人員抱離現場,這段影片在網上引起熱議。我認為,這類片段的價值不在於「嘲笑誰翻車」,而在於它們提醒我們:現階段許多展示仍停留在「可控場景」的成果,一旦離開場控、標定、重複排練與人工介入,真正的商業考驗才剛剛開始。 我們要的不是更整齊,而是更聰明 具身智能不是一句口號,它至少包含三個層次的現場能力:感知(知道發生甚麼)、理解(知道這代表甚麼)、決策(知道接着做甚麼),並將決策安全地落實到物理世界。如果機械人仍主要依靠人手操控,或只能在固定腳本中執行指令,那麼即使它再精準,也只是在「表演級自動化」上更進一步,離真正的商業應用仍有距離。 更現實的問題是:即使控制與機械本體達標,如果無法在複雜動態環境中穩定自主運作,企業就需要為「例外處理」配置大量人力,最終單位經濟效益很難成立。所以我更願意把春晚看作「上半場」——它證明了本體與控制的進步;但「下半場」的勝負手,仍在於 AI 大腦與場景落地。當全球都在為這個「大腦」苦惱時,這正是香港切入的絕佳時機。 香港近三年:政策已鋪路,角色要更清晰 如果香港要在這一輪機械人商業化浪潮中找到自己的位置,最務實的切入點不是與別人比拼硬件量產,而是將香港打造成「可把 AI 大腦裝進不同機械人本體」的研發與轉化中心。 回看過去三年,特區政府其實已做出一系列「可落地」的鋪路動作,足以支撐業界把研發做深、把試點做大:從 2024 年投入…
網絡安全公司 Palo Alto Networks 發布報告,指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統,其攻擊範圍之廣、目標之敏感,已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 將這次間諜行動命名為「影子戰役」(Shadow Campaign),報告指出,專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構,偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門,包括執法與邊境管制機構、財政部,以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標,攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解,而是發動了魚叉式網絡釣魚(Spear-phishing)攻擊。他們精心設計釣魚電郵的內容,誘騙目標點擊連結或下載附件,從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現,會檢查系統中是否存在主流的數十種防毒軟件,但「影子戰役」中使用的加載器卻反其道而行,僅僅檢查五款特定的安全產品,專家指可以極大地降低觸發警報的可能性,更容易在系統中潛伏。 成功植入加載器後,攻擊便進入第二階段,在系統中部署秘密武器並橫向移動,專家發現一款前所未見的…
思科宣佈任命莊銓盛(Wilson Ching)為思科大中華區資深副總裁兼粵港澳大灣區總經理,負責帶領思科的大灣區業務,任命即日生效。大灣區是中國南部充滿活力的經濟區,涵蓋香港和澳門兩個特別行政區,以及九個廣東省城市,是亞洲創新、科技與國際商業的重要樞紐。 想知最新行內動態?立即免費訂閱! 出任新職務後,莊銓盛將帶領大灣區團隊,與大灣區及其他地區的合作夥伴緊密攜手,共同推動業務的持續增長,為客戶帶來實質的業務成果。 莊銓盛在思科大中華區業務擁有豐富領導經驗,並且在帶領客戶與團隊推動技術應用、生命週期管理,以及實現長期價值方面擁有卓越成績。在新職位上,他將專注加強思科對大灣區客戶的支援,協助其建立安全、具韌性且 AI 就緒的數碼架構,同時深化公司的樞紐角色,協助企業以大灣區為據點拓展國際市場。這包括將思科的技術產品組合、合作夥伴生態系統,以及區域專業知識,轉化為實際成果,助客戶在現代化營運、大規模應用 AI 及拓展海外市場的過程中碩果豐收。 在過渡期間,莊銓盛將繼續兼任思科大中華區軟件與服務銷售總經理。此前,封小韵卸任其思科粵港澳大灣區領導的職務。 思科全球副總裁兼大中華區行政總裁黃志明表示:「近年來,大灣區迅速成為創新與數碼轉型的領先樞紐,其中 AI 是驅動企業取得業務成功與提升競爭力的關鍵因素。我由衷感謝封小韵帶領思科團隊在區內奠定穩固基礎。展望未來,我深信在莊銓盛的領導下,思科將繼續加速推進 AI 策略、深化與客戶及合作夥伴的合作、開拓新機遇、推動可持續發展,並將大灣區定位為 AI 驅動經濟的核心引擎。」 思科大中華區資深副總裁兼粵港澳大灣區總經理莊銓盛表示:「我很榮幸和振奮能在這一關鍵節點帶領思科大灣區團隊。隨著不同企業積極採用 AI 解決方案加速數碼轉型、拓展全球業務,大灣區蘊藏龐大機遇。我期待與無比優秀的團隊及合作夥伴攜手,在堅實的基礎上再創新高,協助客戶釋放新價值和潛力,並在…
Cloudflare 發佈 2026 年趨勢預測,聚焦將重塑網絡生態的關鍵趨勢,涵蓋網絡安全、人工智能(AI),以及通路三大方面。其大中華區副總裁暨中國區總經理蔡旭輝表示,AI 正持續重塑香港的網絡威脅形勢。踏入 2026 年,企業必須對不斷演變的安全挑戰保持警惕,並在日益複雜的數碼環境保持韌性。透過採用零信任與最低權限存取等策略,企業能有效減低風險及限制潛在損害。重點預測包括: 想知最新科技新聞?立即免費訂閱! 2026 年,AI 將從攻擊者的「輔助工具」轉變為更強大的自主攻擊器,徹底重塑網絡攻擊的運作模式: AI 在過去一年被廣泛用於社交工程、深度偽造、商業電郵詐騙等基礎惡意活動。儘管威脅者仍持續以此為基本手段,2026 年將迎來真正的 AI 攻擊時代。威脅者將重點轉向透過「氛圍編程」(vibe coding)發動惡意行動,大幅提升攻擊速度及執行規模。威脅者並非缺乏基本技能,但他們將更依賴 AI 作為導師或訓練者進行偵察,藉此收集攻擊目標的關鍵情報,並創造專門用於掃描及入侵的工具。 工業…
南韓電商巨頭 Coupang 近期發生南韓史上最大規模的數據外洩事件,震撼整個科技界。這間在美國上市、每年營收超過 300 億美元的零售霸主,竟因內部管理疏忽導致高達 3,370 萬名客戶的敏感資料外洩。為了平息眾怒,Coupang 宣佈推出一項總金額高達 11.7 億美元(約 1.685 兆韓圜)的賠償計劃,試圖用「銀彈攻勢」減少這場災難所帶來的損失。 想知最新科技新聞?立即免費訂閱! 中國藉內奸非法存取數據庫 綜合官方公佈的細節可見,這次事件並非源自黑客入侵,而是典型的內部威脅(Insider Threat)。偷走機密數據的內奸是一名曾在 Coupang IT 部門任職的 43…
最近有幸獲 Keenon Robotics 邀請,參與在香港生產力促進局大樓舉行的「具身智能機器人:產業化探索與實踐」研討會。 想睇更多專家見解,立即免費訂閱! 在香港高人工成本與勞工短缺的環境下,具身智能機械人已成為提升營運效率的關鍵工具。我經常接到企業的諮詢:「機械人是否適合我的業務?」就我所見,不少企業正面臨四大痛點:招人難、留人難;成本推動型通脹;人手不足導致效率瓶頸;品質不穩。這些問題,具身智能機械人能有效緩解,但並非所有場景適合。因此,我建議客戶使用系統框架評估,避免盲目投資。 Tobot 總結五大指標,助您初步判斷: 1. 勞動頻率:工作是否長時間重複?如餐廳送餐或酒店24 小時配送,適合機械人隨時行動,提升效率。這些機械人配備 AI 導航,能在高峰期無間斷運作,減輕員工負擔。 2. 標準化程度:流程能否標準化?例如商場恆常清潔,使用機械人可規劃重複工序,並支援 IoT 遠程控制。 3. 人力成本:計算機械人承擔工作的比例。以香港高薪環境下,若機械人取代 30%…
無論香港或全球,2025 年發生了很多網絡安全事件。經網民親自投票後,選出 2025 年「十大網絡安全新聞」,你心目中的第一位,又跟大家是否一樣呢? 想知最新科技新聞?立即免費訂閱! 第 10 位:逾 700 企業遭 Salesloft Drift 供應鏈攻擊 波及至少 7 間網絡安全公司 第 9 位:25 億 Gmail…