GandCrab 勒索軟件自從喺上年一月出現，即刻成為網絡罪犯嘅至愛，不停利用佢發動攻擊，將受害者電腦入面嘅檔案加密，再勒索對方用達世幣（DASH）交贖款。 香港亦有唔少網民中招，時不時會有人喺討論區上跪求解鎖方法。 雖然由歐洲刑警組織等機構創立嘅 「拒絕勒索軟體」（NOMORERANSOM) 計劃已經喺上年十月推出解救方法；不過魔高一丈， 黑客又將 GandCrab 升級，先後推出 5.04 至 5.1 版本，再次吹熄受害者嘅希望之光。 而家有好消息， NOMORERANSOM 啱啱推出 update 版，不單可以解救各種勒索軟件，就連 GandCrab 最新版本都可以破解埋，如果有巴絲打不幸中伏，就要快快上…

勒索軟件肆虐全球，著名的有 WannaCry、NotPetya、Locky、LeakerLocker 等，而 PyLocky 主要於歐洲肆虐，重災區為法國，不過 PyLocky 有英、法、韓及意大利版本，顯示此勒索軟件亦針對不同語系受害者。 透過垃圾電郵散播，能避過沙盒偵測 PyLocky 於去年發現，屬變種 Locky 勒索軟件，散播途徑主要透過垃圾電郵及釣魚電郵，誘騙受害者開始連結，觸發惡意程式。PyLocky 會進入睡眠狀態 999.999 秒或 11 日半（如受害系統記憶容量只餘 4GB 以下），以避過沙盒偵測。PyLocky 以…

當網絡安全界近日焦點幾乎全被 AI 模型如 Mythos、GPT-5.4-Cyber 搶去之際，一個成立超過 6 年的「老牌」勒索軟件集團 Clop 卻用最原始的方式，證實了企業的安全弱點根本不在防禦工具夠不夠先進，而在於他們連現成的修補都未有做好。  想睇更多科技新聞，立即免費訂閱！ 飛利浦證實曾遭黑客試入侵 上星期 3 間國際企業相繼公布受到網絡攻擊。燃油巨企 Shell 首先確認正調查一宗網絡安全事故，其後美國通用電氣（GE）與飛利浦（Philips）亦相繼證實正調查同類事故，當中 GE 稱正評估潛在問題，飛利浦則向傳媒證實「已識別並遏止一次針對特定企業內部伺服器的入侵嘗試」，但強調並無影響客戶數據。 發動這波攻擊的據稱是勒索軟件集團 Clop，其成員已在洩露網站上將…

美國白宮最近公布總統國家安全備忘錄，宣布建立一項打擊跨國網絡犯罪的計劃。根據備忘錄，通過美國司法部及國土安全部審核的私人企業，可在聯邦政府的指揮、控制及監督下，參與針對境外跨國網絡犯罪組織的網絡行動。 相關目標包括利用網絡從事勒索軟件、金融詐騙、性勒索及其他犯罪活動的跨國組織。計劃所針對的是具網絡能力的犯罪組織，而不是一般私人企業可自行選定的任何黑客或網絡目標。 想睇更多科技新聞，立即免費訂閱！ 備忘錄列出兩類行動。第一類是網絡監控行動，目的是從相關網絡、資訊系統或基礎設施收集情報。第二類是網絡效果行動，可能涉及操控、干擾、阻斷、削弱或摧毀資訊系統、網絡及相關基礎設施。 不過，私人企業不能自行決定目標或單方面發動行動。相關企業必須先接受政府審查及批准，並與司法部或國土安全部簽訂合約。每項行動亦須按照政府制定的程序，取得事先批准及書面指示。 備忘錄要求國家協調中心負責建立、管理及維持相關計劃，並由司法部及國土安全部各委派一名執行主任參與監督。參與企業亦可能需要提供不少於 100 萬美元的保證金或託管款項；如違反合約條款，政府可按規定處理相關款項。 為降低誤傷風險，企業如發現行動涉及美國公民、美國境內的資訊系統，或由美國公民控制的系統，必須停止行動、採取資料最小化措施，並向政府通報。如發現美國關鍵基礎設施面臨迫在眉睫的網絡攻擊，也必須立即報告。 任何可能導致人員死亡或重傷，或在國際法下可能構成使用武力或武裝攻擊的行動，均不能由一般計劃主管直接批准，必須按照更高層級的法律及政策程序處理。 這項措施延續特朗普政府於 3 月 6 日公布的《美國網絡安全戰略》。該戰略提出，政府應運用包括私人企業在內的各種力量，識別、干擾及削弱敵對網絡。 白宮的做法顯示，美國政府正尋求加強公私合作，利用商業網絡安全企業的技術及人力打擊跨國網絡犯罪。不過，這份備忘錄並不代表私人企業獲得自行「反擊黑客」的全面權力。相關行動仍須在政府授權、監督及適用法律框架下進行，企業參與所涉及的具體法律、合約及跨境責任，仍有待實施細節進一步釐清。

企業經常擔心黑客會否用 AI 寫釣魚電郵、深偽聲音呃錢，或者突然遇上從未曝光的「零日漏洞」。但美國及南韓網安部門最新警告提醒大家，有時最危險的未必是新招，而是企業明明早已知道有漏洞，卻一直未修補。 想睇更多科技新聞，立即免費訂閱！ 企業遲遲未更新對外設備惹禍 勒索軟件組織 Gunra 近日被指針對政府及關鍵基建機構落手，醫療、金融、公共服務、製造業等都可能成為目標。事件最值得注意的地方是，黑客用來打開企業大門的並非剛發現的漏洞，而是 Fortinet 防火牆及代理設備上分別在 2024 年及 2025 年已公開的兩個嚴重漏洞：CVE-2024-55591 及 CVE-2025-24472。 Gunra 除了利用 Fortinet 設備的漏洞，也會利用外洩帳戶密碼、VPN…

虛擬化市場變局、勒索軟件威脅升溫，加上企業對成本及營運效率的要求不斷提高，令 IT 基礎架構現代化成為企業管理層無法迴避的議題。企業既要平台具備彈性與成本效益，更要遷移過程安全可控 —— 備份、復原及日常營運均不能有任何閃失。 面對這場基礎架構轉型浪潮，香港電訊（HKT）率先聯同 Sangfor Technologies（Sangfor）及 Veeam Software (Veeam)，將 Sangfor 在 Hypervisor、雲平台及基礎架構方面的能力，結合 Veeam 在企業級備份、復原及數據韌性方面的優勢，再透過 HKT Tech Studio 以真實企業場景進行方案驗證，助企業由「相信方案」走向「驗證方案」，穩步推動轉型。…

網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

網絡安全解決方案供應商 Sophos 發布《2026 年 AI 安全報告》，揭示黑客正將人工智能（AI）實際應用於網絡攻擊中，原本需時數星期的攻擊流程現在可大幅縮短至數日完成。報告指出，對網絡犯罪而言，現階段 AI 能顯著加快攻擊速度，並增加了以身份作為主要初始存取途徑（IAV）的攻擊。但在創造全新的攻擊類型方面，AI 的應用仍有限。 想知最新科技新聞？立即免費訂閱！ 報告建基於 Sophos X-Ops 託管式偵測與回應（MDR）團隊處理的攻擊個案、SophosLabs 分析、Sophos Counter Threat Unit（CTU）威脅情報、Sophos AI 研究，以及從全球超過 62.5 萬名客戶的端點和網絡觀察所得的研究結果。 《Sophos 2026…

有網絡安全專家指出，亞太區企業普遍存在「假韌性」（Resilience Illusion）現象，雖然 90% 企業領袖認為自己已準備好應對網絡攻擊，但只有 69% 認為可達到復原時間目標（RTO）。一旦在事故出現時復原失敗，影響將會透過跨境業務網絡進一步放大。 想知最新科技新聞？立即免費訂閱！ 不足三成企業　能完全復原受影響數據 Veeam Software 產品策略副總裁 Rick Vanover 在外國媒體上撰文，指出亞太經濟合作組織（APEC）中的 21 個成員，為全球貢獻了約 60% GDP 及 47%…

警方網絡安全及科技罪案調查科與隸屬數字辦的政府電腦保安事故協調中心，日前合辦第十屆「跨部門網絡安全演習」，進一步提升政府部門及相關機構應對網絡攻擊的防禦和應變能力，應對人工智能（AI）及網絡安全的挑戰。 想知最新科技新聞？立即免費訂閱！ 逾 350 人參與演習 是次演習共有 77 個政策局和部門，以及 15 個專業機構派出代表，共約 350人 參與，並採用「攻防對抗」模式，參與者組成「藍隊」，在虛擬網絡環境中應對由網絡安全專家擔任的「紅隊」所發動的模擬攻擊。演習以支援大型活動的資訊系統遭受勒索軟件攻擊為背景，並加入反網絡恐怖主義、自主式 AI、釣魚攻擊等元素，讓參與者在貼近實戰的環境下演練監察、分析、通報、處置及防禦流程，進一步提升協同防禦與應變能力，鞏固政府資訊系統的整體安全與韌性。 警務處助理處長（刑事）鍾詠敏在致辭時表示，演習今年踏入第十屆，是推動網絡安全演練恆常化的重要里程碑。她指，過去一年發生涉及敏感資料外洩事件，引起社會高度關注，加上 AI 發展迅速，黑客利用 AI 進行各類網絡攻擊，故絕不能忽略相關的網絡安全風險。 積極探索以 AI…