網絡安全真係一場智力大比併，無論安全專家點樣提升防禦力，黑客都總會搵到漏洞發動攻擊，然後安全專家又會極速修補應戰，攻防無限 loop。而近期網絡安全機構 Malwarebytes Labs 發現嘅 Web Skimmer 盜取信用卡資料方式，攻擊路線極度迂迴同複雜，唔單只利用網頁標籤圖案，仲要將惡意程式碼收埋喺圖像嘅 EXIF metadata 入面，真係睇少一眼都出事！ Malwarebytes 嘅專家發現，今次被埋入 Web Skimmer 嘅網站，原來只係被換咗 favicon 㗎咋，完全無其他地方被做手腳。Favicon 可能唔係人人識，其實佢就係網頁標籤或書籤上嘅圖案。專家話黑客首先開設咗一個專門俾人寄存 Favicon…

好多人用電腦，都唔鍾意記啲hotkey，又係嘅，好多嘢都可以用隻滑鼠左右掣做晒，又真係無乜理由記埋啲 Ctrl+C 同埋 Ctrl+V 嘅複雜組合嘅，不過千祈唔好睇少呢啲組合，有時就係靠佢哋救命！ 點解咁講？話說最近防毒軟件商 Malwarebytes 喺 twitter 出咗篇貼文，話喺卡塔爾、阿聯酋、安曼、科威特同埋法國等國家發現同一類騙案，中招嘅電腦會打開一張相，張相就會「顯示」一個 Windows 10 嘅畫面，扮係用緊全屏幕模式嘅 Chrome 瀏覽器，去咗一個當地嘅警方網站，由於呢個瀏覽器畫面只係一幅圖嚟，所以無論你點撳畫面上嘅嘢都唔會有反應，令你以為部機 lock 死咗。 而喺呢個假網站畫面上列出嘅訊息，大致上就係話你去過唔知乜嘢非法網站，睇過唔知乜嘢咸相，而家警方查到，所以會即時lock死你部電腦唔俾用，除非你即刻喺唯一入到嘢嘅欄位輸入信用卡資料交罰款，否則就唔使旨意用得返部機……如果你一時唔為意真係照做，咁你嘅信用卡資料就會俾黑客收集咗，用嚟直接買嘢又得，賣俾其他人又得，總之就損失慘重啦！ 聽落好似好低能，靠一張相就呃到人？但你都唔好睇少佢，當你拉隻滑鼠去邊都 click…

睇開我哋嘅報導，應該知道而家喺盜用信用卡資料嚟講，邊個黑客集團最離譜。無錯，就係 Magecart 嘞。呢個慣犯好棘手，佢最叻就係喺網購網站加入一段好短嘅惡意程式碼，靜靜雞偷走用戶去網站買嘢時輸入嘅信用卡資料，英國航空、TicketMaster、Newegg、Forbes 等等好多大企業都中過佢哋招，有網絡專家調查後發現，Magecart 由2010年到而家，已經發展成超過十個小組，每個小組所採用嘅手法都唔一樣，而且愈後期出現嘅團隊，手法就愈複雜，增加偵查難度，真係搞到人人自危。 最近網絡安全專家 RiskIQ 又發表咗份報告，話 Magecart 攻陷嘅網站愈嚟愈多，而家已經超過 200 萬個網站中招，其中好多大企業都採用嘅網購平台 Magento 同埋 Opencart，更加係重災區。RiskIQ 專家話單係用 Magento 網購平台嘅已有 9,688 個網站存有…

日本外務省宣布，該省運營、能夠與外部進行信息往來的一個網絡遭到非法訪問，其中處理的部分電子郵件等信息可能已經泄露，涉及約 3,600 條個人信息。 外務省表示，事件於今年 7 月被發現，有第三方非法侵入該網絡。經核查，可能泄露的個人信息包括姓名、電子郵箱地址等，總數約 3,600 條；其中約 900 條屬於外務省職員以外的人員，即曾與外務省職員有直接聯繫的外部相關人員，其餘則涉及外務省職員。 想睇更多科技新聞，立即免費訂閱！ 外務省強調，此次遭到非法訪問的，並非處理高度機密信息的封閉式網絡。不過，為慎重起見，外務省對相關內容進行了核查，並確認可能泄露的信息中，不包含此類高度機密信息。 外務省 10 月 30 日發布公告，就事件對相關各方造成的極大困擾和擔憂致以誠摯道歉。當局表示，今後將確定具體涉及人員，並逐一與其取得聯繫。 截至目前，外務省尚未發現與此次事件相關的個人信息遭到濫用等二次損害。不過，當局指出，今後不排除泄露的個人信息被用於發送冒充郵件、釣魚郵件等惡意活動的可能性。 外務省提醒有關人員，注意防範冒充外務省或外務省職員發送的可疑電子郵件、電話、短信（SMS）等。切勿打開來歷不明郵件中所附連結或附件，也不要輸入密碼等身份驗證信息、信用卡信息及其他個人信息。 外務省同時強調，該省絕不會透過電子郵件或電話，向個人詢問密碼等身份驗證信息、信用卡信息及其他個人信息。為防止類似事件再次發生，外務省表示將進一步加強安全防範措施，包括重新審視訪問控制和身份驗證方式、強化監控，以及再次全面加強信息安全教育等。

個人資料私隱專員公署近日接獲香港航空、國泰航空、馬來西亞國際航空，以及電器零售商友和香港和百老滙的資料外洩事故通報，已按既定機制展開調查。截至 2026 年 10 月 30 日，公署就相關事故共接獲 51 宗投訴及 48 宗查詢，涉及損失金額由約港幣一萬元至超過 150 萬元不等。 想睇更多科技新聞，立即免費訂閱！ 利用外洩資料假冒客服　藉退款要求套取財務資料 私隱專員公署呼籲市民提防精準詐騙。騙徒可能利用外洩的個人資料，製作逼真的釣魚訊息或電郵，或冒充相關機構職員及客服，針對受事故影響的客戶行騙。 公署指出，騙徒可能利用客戶的購物或航班資料，訛稱可安排退貨或退款，誘使市民提供銀行戶口號碼、信用卡號碼及密碼，甚至要求轉帳。因此，即使來電者或訊息發送者能準確說出個人資料，市民亦不應單憑這些資料相信對方身分。 經官方渠道核實　切勿為退款預付費用 公署提醒市民，接獲自稱機構職員或客服的來電、短訊或電郵，就訂單、機票或服務事宜作出跟進時，應先「停一停、諗一諗」，並透過商戶官方網站、官方客戶服務熱線或親身到門市，核實對方身分及內容真偽，同時留意商戶有否發出詐騙警示。 對於不明來歷或可疑的通訊，市民不應隨意開啟附件、點擊超連結或披露個人資料。公署表示，商戶處理賠償或退款時，一般不會要求客戶預先支付「保證金」或「手續費」，亦不會要求轉帳以驗證銀行帳號，市民應拒絕可疑轉帳要求，切勿隨便向他人披露敏感財務資料。…

日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞，立即免費訂閱！ 執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…

英國時裝電商龍頭 ASOS 證實發生網絡安全事故，正調查涉及第三方客戶通訊平台的未經授權活動。公司表示，部分客戶的姓名及聯絡資料可能遭非法存取，但相信信用卡資料及賬戶密碼未受影響。黑客更經 ASOS App發「ASOS HACKED」推送通知，並在通知中附 Telegram 連結，威脅公開資料。 想睇更多科技新聞，立即免費訂閱！ 多名英國用戶於周二（6日）收到 ASOS 手機應用程式發出的推送通知，標題為「ASOS HACKED」。訊息聲稱系統供應商已遭黑客入侵，並附上 Telegram 連結，要求公司聯絡，否則將公開資料。據報，澳洲、法國及愛爾蘭等地亦有用戶收到類似通知。 ASOS其後證實，有關訊息由黑客未經授權發出，並呼籲客戶不要點擊訊息中的連結或作出回應。 已限制平台存取權限 ASOS 表示，已即時限制涉事通訊平台的存取權限，並聯同內部及外部網絡安全專家，以及相關執法部門跟進調查。據英國傳媒報道，英國國家網絡安全中心亦已向公司提供協助。 公司向受影響客戶致歉，強調已採取應對措施，目前網站及手機應用程式運作正常，客戶仍可安全購物。ASOS…

警方守網者 Facebook 指，近期出現假冒警務處「電子交通告票平台」的釣魚網站，版面與官方平台極為相似。騙徒以交通罰款尚未繳付為由，誘使市民進入偽冒頁面，企圖騙取信用卡資料及金錢，警方強調電子交通告票短訊及電郵均不附超連結，呼籲市民提防。 想睇更多科技新聞，立即免費訂閱！ 騙徒訛稱市民有交通定額罰款通知書未繳，並聲稱若未能如期繳款，將被加徵罰款及訴訟費，甚至以「提早繳交有折扣」作餌，誘導市民進入假冒的「核實／繳付告票」頁面，輸入帳戶資料。 警方提醒市民，警方發出的電子交通告票短訊及電郵均不附超連結，市民切勿點擊可疑連結。所有告票短訊均以「#HKPF-eTT」為發送人名稱，其他發送人名稱均屬偽冒。市民如需查核告票，應自行進入官方「電子交通告票平台」，核對車牌、違例日期、時間及地點，切勿透過可疑訊息內的連結進入所謂核實或繳款頁面。 如已洩露信用卡或銀行資料，應立即聯絡銀行，並向警方報案。如有懷疑，可直接到警務處「電子交通告票平台」查詢，或致電防騙易熱線 18222。

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

英國最大機場集團 Manchester Airports Group（MAG）近日證實，旗下曼徹斯特機場、東米德蘭機場及倫敦史坦斯特德機場的客戶系統遭黑客入侵，約 870 萬名客戶的個人資料被盜。資料勒索組織 FulcrumSec 向外國網安媒體 BleepingComputer 聲稱，是次攻擊由該組織發動，並指已竊取約 86GB 資料。 想睇更多科技新聞，立即免費訂閱！ 外洩資料或比原先估算多 早前 MAG 曾表示發現系統遭未經授權存取，並迅速採取行動阻止攻擊擴散。公司隨即聘請專業網絡保安顧問協助調查及善後，並開始通知受影響客戶。根據 MAG 的聲明，外洩資料主要來自兩個來源。第一部分是機場終端 Wi-Fi…