英國最大機場集團 Manchester Airports Group（MAG）近日證實，旗下曼徹斯特機場、東米德蘭機場及倫敦史坦斯特德機場的客戶系統遭黑客入侵，約 870 萬名客戶的個人資料被盜。資料勒索組織 FulcrumSec 向外國網安媒體 BleepingComputer 聲稱，是次攻擊由該組織發動，並指已竊取約 86GB 資料。 想睇更多科技新聞，立即免費訂閱！ 外洩資料或比原先估算多 早前 MAG 曾表示發現系統遭未經授權存取，並迅速採取行動阻止攻擊擴散。公司隨即聘請專業網絡保安顧問協助調查及善後，並開始通知受影響客戶。根據 MAG 的聲明，外洩資料主要來自兩個來源。第一部分是機場終端 Wi-Fi…

網絡保安服務供應商 Fortinet 宣布收購專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業 Virtue AI。 是次收購進一步推動 Fortinet「Security for AI」戰略，協助企業在 AI 系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。 隨著企業加速部署 AI 應用程式與自主代理，攻擊面已由傳統網絡、端點、應用程式及雲端工作負載，擴展至提示詞、模型、代理、MCP…

面對日益複雜的網絡威脅，企業既需要穩定、安全且具韌性的 IT 基礎架構，亦需要全天候的威脅監測及快速應變能力。中信國際電訊 CPC（下稱 CPC）、Sangfor 及 edvance 早前聯合舉辦交流活動，邀請金融服務業界人士聚首一堂，探討如何升級網絡安全體系，迎接 AI 時代的「Next-Threat」。 活動以「Is Your Core Next-Threat Ready? Architecting Stronger Infrastructure & Smarter…

澳洲本迪戈銀行（Bendigo Bank）因網絡安全及金融體系防護措施存在重大缺陷，被澳洲審慎監管局（APRA）處以 800 萬澳元（逾 4,400 萬港元）罰款，並需額外承擔 260 萬澳元訴訟費用。該行已與監管機構達成協議，承認在 2020 年至 2023 年間違反《銀行法》。 是次處罰源於本迪戈銀行旗下已結業的聯盟銀行（Alliance Bank）在 2023 年 3 月發生的重大網絡安全事故。約 250 個客戶帳戶遭到入侵，並有…

網絡安全公司 Infoblox 發表最新研究報告，指出一個原本用於跨平台開發的工具框架 Uni-App，正逐步被黑客集團借用作為販售詐騙模板的平台。報告顯示全球已有超過 20 萬個網站採用了建構於平台的投資騙局前端模板，規模之大反映詐騙活動正邁向高度模板化與工業化。 想知最新科技新聞？立即免費訂閱！ 開發商未有參與相關詐騙行為 Uni-App 本身是一套基於 Vue.js 的開發工具，支援將同一套程式碼同時部署至手機應用、桌面程式及行動網站，在中國擁有成熟的開發者社群與商業應用場景，長期被用於電商、服務平台及企業系統。報告強調開發商 DCloud 應該沒有參與相關詐騙行為，問題主要來自黑客集團的濫用。 Infoblox 專家在報告中指出，有不法分子將整套投資詐騙網站包裝成可出售的模板產品，任何人都可以購買並在作出簡單部署後，快速建立一個看似完整的投資平台。這些模板不但外觀專業，甚至整合了充值、帳戶系統及交易介面，大幅降低詐騙技術的門檻。 從基礎設施角度觀察，這些網站並非零散存在。研究人員識別出超過 23.6 萬個相關二級域名，構成一個龐大的詐騙網絡，涵蓋虛假加密貨幣交易所、賭博平台、品牌冒充網站、即時通訊釣魚頁面，以至多語言「殺豬盤」投資騙局。 應用場景正持續擴展…

一年一度盛事 HKCNSA Symposium 2026 日前舉行，今年以「合規與業務目標：由數據私隱走向 AI 治理」為題，匯聚政府、監管機構及業界代表，集中討論 AI 在監管及關鍵基礎設施環境中的應用、真實業務場景下的私隱與治理挑戰，以及日益演變的網絡威脅與企業風險管理，反映 AI 時代下合規與創新的平衡已成為業界焦點。 想知最新行內動態？立即免費訂閱！ 是次 HKCNSA Symposium 2026 於 6 月 25…

Apple 近日公布 App Store 年度打擊不法活動報告，過去一年成功阻止近 200 萬個不良 App 上架，並停止了約 19.3 萬個涉嫌欺詐問題的 App 開發者帳戶。Apple 的 App Store 每星期平均有近 8.5 億人次瀏覽，服務遍及 175…

在過去幾年中，通信行業的焦點一直集中在 「AI for Network」。我們利用機器學習優化頻譜、預測故障。然而，隨著大模型（LLM）進入工業化階段，我們正迎來一個更為關鍵的範式轉移：「Network for AI」。 作為 CTO，我認為當前技術戰略的核心在於如何通過高效的通信（Connectivity），解鎖強大的算力（Computing），最終轉化為普惠的智能（Intelligence）。這三者的深度融合，將決定 AI 能否真正實現商業落地。 一、 通信：從「管道」進化為算力的「內部總線」 過去的網絡設計是為了應對人與人的通訊，但 Network for AI 要求網絡成為 AI 算力集群的延伸。 當前，大規模 GPU 集群的協同工作對網絡提出了極苛刻的要求。在 OFC 2026 中，ETSI…

逾 5.6 萬名九龍東醫院聯網病人資料外洩！當中疑包括病人姓名、身分證號碼、性別、出生日期、醫院編號、預約日期和健康資訊。消息指，事件疑與聯合醫院麻醉科外判承辦商進行的系統升級有關。醫管局向受影響病人致歉，指事件不涉網絡攻擊等因素。有專家質疑屬「語言偽術」，因即使黑客沒有攻擊局方的核心網絡，惟外判營運商被攻擊，也是針對醫管局資料。 想知最新科技新聞？立即免費訂閱！ 軟件及應用程式安全研究員賴灼東在商台節目《在晴朗的一天出發》中指出，醫管局稱不涉及網絡攻擊的說法屬語言偽術。他相信，自 2023 年數碼港資料外泄事件後，已有組織一直緊盯香港不同關鍵基礎設及不同主要機構的外判營運商，即使機構將資料維護責任外判營運商，自己都有一定的監察責任。他建議醫管局及各政府部門，應實時監控承辦商的維護工作，一旦發現異常便可立刻攔截，而非後知後覺。 據了解，今次資料外洩事件，最先在暗網中的黑客論壇被發現。醫管局向受影響病人致歉，初步相信不涉網絡攻擊，並稱將採取一切可行措施，務求將對病人的影響減到最低。警方則表示，已交網絡安全及科技罪案調查科跟進，暫無人被捕。數字辦稱高度重視事件，已聯絡醫管局緊密跟進情況，持續進行情報監察。 醫管局行政總裁李夏茵向員工發信，指外洩資料以電腦原始檔案形式顯示，包含病人姓名、性別、身分證號碼、醫院檔案號碼及手術內容等資料，當中包括一個聯網小量員工姓名及職級，但未有發現員工身分證號碼或其他個人資料在當中。 李指，醫管局高度重視並嚴肅處理此事，已採取多項措施加強醫療系統以防止資料外洩；事件疑與有人非法盜取病人資料有關。 實政圓桌召集人田北辰在社交平台發文透露，此次事故疑涉及聯合醫院麻醉科的系統，該系統曾於 4 月 1 日由外判承辦商進行升級，其後便發生資料外洩。　 HKCERT 提醒，外洩資料可能被不法分子用於身分盜竊、釣魚攻擊、社交工程詐騙及勒索等網絡罪行，強烈建議市民及早採取主動防禦策略，包括要小心處理可疑電郵、訊息及來電；定期檢查銀行帳戶、信用卡及醫療紀錄，留意有否不明登入紀錄、異常存取、不明交易紀錄等。如發現個人資料外洩，可向 HKCERT 和香港個人資料私隱專員公署報告和尋求協助。 醫管局將盡快透過…

近日有騙徒冒充水務署，以短訊或電郵方式向市民發送訛稱「用水帳戶資料更新提示」通知，並列出所謂 「欠款」，誘使收件人點擊連結進入釣魚網站，並要求輸入個人資料或信用卡資料以繳交費用。近期受害人包括公司董事，輸入信用卡資料後隨即被扣 2.3 萬元。 想知最新科技新聞？立即免費訂閱！ 假冒水務署的詐騙手法，早在兩年前已出現，近日的個案反映此類以政府公共服務名義進行的釣魚攻擊近期又再度活躍起來。在新一批受害人中，包括一名 69 歲公司男董事。該董事如常檢查電郵，發現一封署名「水務署客戶服務」的可疑電郵（地址：[email protected]），內容指欠交 $18.54 水費。他未有懷疑，點擊電郵內的超連結，進入假冒水務署的網站輸入信用卡資料。隨即收到銀行通知，帳戶被扣約 23,000元。他察覺有異，遂即時報警。 反詐騙協調中心呼籲市民保持警惕，就算發送人名稱有「WSD」或「GOV」也未必為真，並緊記以下三點： 1．水務署的短訊發送人名稱必定以「#」號開頭（#WSD及#WSD eWater）； 2．水務署不會通過電郵或短訊內的超連結引領客戶到其他網站或要求客戶提供信用卡資料。 3．水務署致客戶有關電子帳單的電郵，均由 [email protected] 或[email protected] 發出 虛假水費單五大特徵…