勒索軟件橫行咗咁多年,以為開始無咩料到?又或者以為一般防毒軟件都夠做,可以防得到?少年,你太年輕喇!網絡安全公司SophosLabs就發現,Ragnar Locker呢隻勒索軟件嘅攻擊模式有「進化」,侵略性又提升咗一個層次。佢哋會喺受害人部電腦入面植入虛擬機器(Virtual machine,VM),然後就用呢個 VM 嘅軀殼嚟逃避防毒軟件嘅偵測,喺一個自製嘅「安全環境」之下繼續進行軟件勒索。網絡安全專家暫時發現,呢隻勒索軟件係靠植入 Windows XP 嘅 VM,然後執行 Oracle VirtualBox,再利用 VirutalBox 程式嘅合法程序嚟做掩護,令防毒軟件無辦法偵測得到。 Ragnar Locker 背後嘅黑客組織過往一向都會喺啟動勒索軟件前,先由目標電腦上偷資料。四月嗰陣,黑客就曾經對葡萄牙能源(Energias de Portugal)公司嘅網路發動過攻擊,當時聲稱偷取咗該公司敏感資料量達 10 TB,亦都勒索咗1580個比特幣(折合約…
Search Results: 偵測 (378)
隨人工智能(AI)、自動化與網絡犯罪供應鏈日趨成熟,網絡犯罪將變成全面工業化。Fortinet 預計將出現新一代攻擊手法,如專門設計、支援網絡犯罪營運的 AI 代理程式,而網絡安全的勝負,在於將情報轉化為行動的速度,正如 Fortinet 北亞區資訊安全總監鄺偉基(Daniel)所言:「時間性最緊要!」 想知最新科技新聞?立即免費訂閱! 2025 年 AI 及自動化發展日益蓬勃,Daniel 指出,現時以 AI 為基礎的釣魚電郵已幾可亂真,能做到以目標為本,網絡犯罪即服務(Crime as a Service,CaaS)越來越成熟,甚至變為行業。Daniel 強調,Fortinet觀察到「攻防速度戰」的形勢越趨明顯,黑客透過 AI 增強攻擊效率,防守方亦必須以…
環球全域電訊(HGC)公布其在工業革命 4.0 及 AI 浪潮下的策略方向,截至 2025 年第三季,託管服務、網絡安全解決方案的毛利分別按年增長 7.4% 和 52.9%;ICT 業務收入按年上升超過 10%。此外,集團成功收購擁有全牌照的馬來西亞知名電訊運營商 XMT,進一步鞏固於區內的業務佈局與市場覆蓋,並在吉隆坡等地展開光纖鋪設工程,業務拓展至柔佛、賽城與新山,與新加坡構建跨境連接。 HGC 環電行政總裁郭詠邦表示:「持續投資於數碼基礎設施及 AI 能力,讓我們得以從傳統的電訊運營商,轉型為備受信賴的數碼轉型合作夥伴。此轉變已帶來實際成果,包括我們屢獲殊榮的 GodEye 平台重新定義網絡連接,以及集團進一步擴展東南亞的業務據點,優化當地及在整個區域的連接。」未來他有信心所推行的策略能驅動集團可持續增長,為社會創造價值,並鞏固香港作為領先電訊樞紐的地位。 業務繼續表現卓越…
近年生成式人工智能(Generative AI)發展蓬勃,已成為企業營運不可或缺的工具。在這股浪潮中,應用程式介面(API)扮演著不可或缺的橋樑角色,它負責連接各種應用、雲端服務以至大型語言模型(LLM)。正因為企業最有價值的數據和資產都可透過 API 存取,使其成為網絡攻擊的重點目標。全球網絡安全領域的領先企業 Thales 之旗下 Imperva 指出,針對 API 的攻擊在過去四、五年呈直線上升趨勢,而要攔截這種被黑客視為高回報率的攻擊手法,僅依靠傳統方法已難以應付。 API攻擊直線上升 BOLA漏洞成頭號威脅 Thales API 安全產品副總裁 Lebin Cheng 指出,API 安全漏洞並非新鮮事,但其嚴重性隨著應用模式的改變而急劇升溫。「以往很多應用程式和 API 只在企業內部網絡使用,環境相對受信任,但當企業將應用遷移上雲,或因業務需要將內部 API 開放給外部合作夥伴甚至公眾使用時,潛在的漏洞便會浮現。」他補充說,近年生成式…
釣魚攻擊又再進化,以往黑客主要透過電郵去引誘目標人物中招,但最近有調查報告便發現,不少黑客轉而經職場社交平台 LinkedIn 尋找目標攻擊,將這個專業人士建立人脈的平台,轉化為發動精密攻擊的溫床。 想知最新科技新聞?立即免費訂閱! 釣魚防禦工具未涵蓋個人社交平台 報告指出,現時已有高達 34% 的釣魚攻擊發生在電郵以外的渠道,如社交媒體、搜尋引擎及即時通訊應用程式,當中 LinkedIn 更成為黑客發動魚叉式釣魚攻擊(spear-phishing)的首選,對企業高層及敏感行業構成前所未有的威脅。 根據最新的網絡安全報告,針對企業高層特別是金融服務業和科技業主管的 LinkedIn 釣魚活動正變得日益猖獗。原因之一是由於業界大多數的釣魚防禦都是應用於電郵安全工具,而且許多企業管理層亦會質疑為何要顧及屬於個人應用的社交平台如 LinkedIn 等,但實際上這些平台已被員工廣泛應用,而且他們會在帳戶內透露大量個人訊息及與其在企業內的崗位,為黑客提供大量釣魚詐騙的資訊及素材。 透過詐騙員工及入侵其設備,黑客更有可能竊取如 Microsoft 或 Google Workspace…
在人口老化的香港,社區物流不僅是效率的考驗,更是溫情的承諾。對於近郊村屋的長者而言,訂購日常用品本該是簡單的日常,卻往往因狹窄小巷、不平路面與偶爾的雜物阻擋,變成一場體力挑戰。如何讓科技成為這份不便的解方? 想睇更多專家見解,立即免費訂閱! 早前在「物流科技博覽 2025」期間,一家專注長者服務的社企代表走上前來,分享他們的痛點:「現時不少近郊村屋住戶,訂購的日常用品多數只送到村公所等公共地方,但上年紀的長者要自行搬運回家,實在十分不便。通道多是狹窄小巷,路面坑窪不平,偶爾還有雜物阻路,安全隱患重重。」這讓我們重新思考這一命題,也點燃了創新火花。 我們團隊即時聯想到最近引入的四輪驅動機械狗,它融合四輪穩定性與四足靈活性,能在複雜地形前進。它不僅能負載多於 20 公斤的貨物,還具備全地形適應能力,自動偵測障礙、調整步伐。想像一下,這隻「機械寵物」能從村公所出發,沿著蜿蜒小徑直達家門口,為長者卸下重擔,真正實現「最後一哩」的可靠交付。 機械人在複雜場景下亦可行 這一靈感,也讓我們回想起鄰近深圳的先驅實踐。早前,深圳萬綠物流與深圳地鐵集團合作,推出全國首創的「鐵路交通 + 機器人配送」測試,在萬沙站進行室內試驗。這款可愛的「北極燕鷗」造型機械人,能自主規劃路線、精準上落車廂,甚至操控電梯完成轉乘。它不僅解決了地鐵商鋪的停車難題與高成本痛點,還在高峰期外充分利用公共空間,無干擾地將貨物送達零售店。 深圳的這一創新,不僅證明機械人在複雜場景下的可行性,更為香港的村屋物流開啟借鑑之門:未來,或許我們也能見到機械狗「搭乘」小巴或穿梭巷弄,成為長者生活的可靠夥伴。我們還能優化路線,甚至或可與村公所的智能櫃連結,形成閉環物流網絡。這不僅解決了當下的不便,更為長者注入獨立生活的自信——不再需子女奔波,或鄰里互助,就能享受到新鮮蔬果或藥品的及時到達。 Tobot 將繼續深化與社企的合作,從展覽查詢到實地試點,我們致力推動機械科技落地社區。讓物流不再是負擔,而是連結世代的橋樑。 作者:Tobot Solution 創辦人兼行政總裁王嘉敏(Jazzy)欲觀看更多 Jazzy 撰寫的文章,可按此瀏覽。
隨著全球經濟加速邁向超互聯未來,量子技術與運算正快速發展,企業在網絡部署方面面臨前所未有的挑戰,客戶數據、知識產權及財務記錄仍然是網絡攻擊者的主要目標,而黑客更可能採用「現在竊取,日後解密」(Harvest Now, Decrypt Later, HNDL)的攻擊方式,先竊取資料,待量子運算能力成熟後再進行解密,對企業構成重大財務及聲譽風險。 為應對這些威脅,香港電訊與 Fortinet 攜手推出結合高速、彈性及安全性的 100G 加密網絡託管服務,助香港企業邁進量子安全新時代。 滿足企業跨境需求 隨著企業日益依賴雲端平台、跨境數據流及 AI 驅動分析,網絡安全需求日益複雜。香港電訊商業客戶業務董事總經理吳家隆表示:「香港電訊提供全方位網絡託管服務,包括加密 CE2.0 網絡、加密 SD-WAN 及進階防火牆管理,現已升級至具備量子安全能力,並支援高達 100Gbps 的傳輸速度。」…
全球資料管理領導品牌 Synology 迎來成立 25 週年里程碑,並在持續推動企業數據基礎建設轉型的過程中,見證市場對可靠、安全與可擴充解決方案的強勁需求。根據內部數據,Synology 企業級機種系列在 2025 年第一至第三季度在香港市場的營收年增率達 56%,其中資訊科技、醫療與建築等關鍵產業的專案金額分別成長 58%、33% 與 55%。 想知最新科技新聞?立即免費訂閱! 這一成果不僅反映企業數據管理需求的急速演進,也突顯出 Synology 在推動混合雲、資料保護與智慧儲存策略上的長期投入。隨著企業重新思考資料主權與成本效益的平衡,Synology 正以更靈活的架構、主權導向的混合雲策略,以及簡化管理的端到端平台,協助各產業加速數位韌性建構。 「在數據已成為企業決策核心的時代,Synology 不僅見證這場變革,更成為推動它的力量。」Synology 業務經理邱少玲表示。為深入剖析本地市場脈動,Synology…
人工智能(AI)應用呈現爆炸式增長,短短數年間已覆蓋香港不同行業,包括金融、醫療及零售。然而,AI 帶來多種新興威脅,傳統安全工具或無法一一處理,企業應該如何是好?小編整合了企業因 AI 應用而面臨的挑戰,並請來 Akamai 高級解決方案經理 James Ma,一一為大家解答! Q1.在 AI 落地的過程中,企業最擔心的挑戰及風險是什麽? 根據 Forrester 2025 年的一項調查顯示,63% 的企業將安全風險列為頭號挑戰,55% 的企業認為現有的基礎設施,無法支撐大規模推理或 RAG 檢索,亦未有統一的數據管理體系,面臨技術平台的缺口。 此外,有…
加拿手聯邦審計總長 Karen Hogan 最近向國會提交報告,指聯邦政府應對網絡攻擊存在「嚴重漏洞」,問題包括部門之間協調不足、資訊分享有延誤,以及部分部門未有採用建議的安全防護措施。當中至少有一宗案例令黑客可以長時間存取個人資料。 想知最新科技新聞?立即免費訂閱! 加拿大政府內部防禦網絡攻擊的三大主要機構,分別是庫務委員會秘書處、通訊安全局(Communications Security Establishment,CSE),以及共享服務局(Shared Services Canada)。這三個單位負責為政府各部門提供必要的安全工具與系統,理應共同構築起完善的防禦網絡。 然而,聯邦審計總長 Karen Hogan 指出,在實際運作中,各部門及公營機構未能統一採用這些防護服務,協調及資訊共享不足,導致整體防線出現漏洞。 報告顯示,聯邦政府網絡幾乎每天均遭受攻擊。由 2023 年 4 月至 2024…