美國因為各種政治、經濟問題，先後將多國列入經濟制裁名單，除咗禁止採購對方嘅產品，亦向對方出口美國嘅產品加征關稅。不過，最近美國 FBI 一位網絡安全部門發言人 Richard Jacobs 就指出，制裁令嘅影響就係導致針對勒索或詐騙嘅網絡攻擊大增，目的就係填補因經濟制裁引致嘅損失，再支持黑客提升武器，形成不良嘅惡性循環。 Jacobs指出，調查顯示發動攻擊嘅黑客，大部分同被制裁國家有密切關係，雖然呢啲黑客主要來自四大國家，包括俄羅斯、伊朗、北韓及中國，但情報顯示正有擴大跡象，例如南美、中東及東南亞國家。被制裁國出動國家級黑客向美國企業進行各種攻擊，雖然仲有盜取科技、商業秘密為目的嘅個案，但針對金錢嘅攻擊就特別多，黑客會將所得嘅贖金及詐騙返嚟嘅金錢填補國庫，令被制裁國有錢可用，同時國家亦會支援黑客升級裝備，以發動更精密嘅攻擊。佢以最近一宗 9.5 千萬美元嘅轉帳詐騙為例，雖然大家都會恥笑受害人點可能靠一個電話及電郵，就相信對方真係上司而轉錢，但 Jacobs 話實際情況係呢啲騙案通常經過四個步驟以上，去搏取對方信任，稍為留神都有可能上當。 對於懷疑被騙或勒索嘅公司，Jacobs 話如果可以喺 48 小時內向 FBI 求助，都仲有機會制止轉帳或攞得返啲錢，但一過咗呢個大限，大家就唔使旨意仲可以攞得返。好似上述嘅個案，FBI 就幫受害公司截停咗 7 千萬美元，大大減少到損失。銀行業方面亦對情況表示擔憂，因為每次成功攻擊，造成嘅金錢損失高達一億美元，足以令被制裁國投入更多資源去扶植黑客為國家搵錢。…

想偷取目標對象嘅資料，而又可以做到神不知鬼不覺，原來唔需要好高科技，只要喺對方嘅防火牆、路由器等硬件上加裝一粒晶片就做到。有專家示範只要喺網上買粒價值兩蚊美金嘅晶片，再偷偷地裝入硬件嘅底板上就得，提醒大家係無想像中咁難㗎！ 示範呢個技術嘅係 ICS 安全公司 FoxGuard 嘅專家 Monta Elkins，嚟緊佢將會喺月尾嘅安全大會 CS3sthlm 上詳細公佈佢嘅 PoC 內容。為咗俾大家知道佢嘅研究有料到，所以佢係提前公開部分內容。Elkins 首先喺一塊價值兩蚊美金嘅 Digispark Arduino 底板上搵咗粒 ATtiny85 晶片嚟修改程式，呢塊晶片只係得 5mm 大，睇相就明白喺底板上出現一塊咁細嘅晶片，唔單只好難發現，同時亦係好合理。…

唔少 IT 公司或應用軟件開發商都有自己嘅網絡安全團隊，不過隨住開發時間愈縮愈短，就算行埋 DevOp 甚至 DevSecOp 制，都只可以盡量減少軟件推出後嘅漏洞問題，所以唔少 IT 巨頭好似 Google、Microsoft、Facebook、Tesla 都會推出賞金計劃，鼓勵街外人幫手捉蟲。 作為 Android 作業系統開發者，Google 面對住嘅其中一個大難題，就係 Play Store 上由第三方開發商推出嘅 app 有太多安全問題，根本點睇都睇唔切，…

勒索軟件肆虐，美國唔少行政機關都飽受困擾，中招者糾纏於是否交付贖金嘅決定之中，正宗俾又死唔俾又死。而勒索軟件對於黑客嚟講，絕對係一件成本低、回報大嘅攻擊，加上暗網有大量勒索軟件發售，只要略懂電腦技術就可以買嚟用，然後坐喺度等收錢。 以往勒索軟件主要發生於電腦作業系統之上，好似 Windows、Linux 系統等等，不過網絡安全公司 Check Point 研究員就發現，Canon 相機嘅 PTP （Picture Transfer Protocol）數碼圖片傳輸協定存在 6 個漏洞，其中 5 個係關於 Buffer Overflow，最後一個就係暗中升級韌體。通過呢幾個漏洞，黑客可以透過 USB 或…

請立即更新 iOS 裝置嘅系統，呢句說話已經講咗唔知幾多次。不過，而家又要再講多次喇，因為 Google Project Zero 團隊早前向 Apple 提交 6 個 iOS 漏洞，雖然 Apple 喺新推出嘅 iOS 12.4 版本已經解決其中 5 個，仲有一個未解決到，但起碼減少被黑客攻擊嘅風險丫。…

PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

法國多家大型連鎖超市的冷藏系統遭大規模網絡攻擊，全國數百間分店受到波及。黑客涉嫌遠端操控冷藏設備，將溫度調高，令部分設備升至攝氏 50 度，大量生鮮及冷凍食品因而報廢，部分店舖更傳出火警。巴黎檢察官辦公室已展開調查，法國國家網絡安全局（ANSSI）亦已介入。 想睇更多科技新聞，立即免費訂閱！ 據報，攻擊主要發生於當地 10 月 11 日至 12 日夜間。黑客入侵冷藏設備的控制系統後，遠端更改溫控設定，令設備無法正常冷卻。擁有 Intermarché 及 Netto 品牌的 Les Mousquetaires 集團表示，旗下部分受影響設備的溫度被調高至攝氏 50 度，情況持續約六小時，合共或有接近…

南韓多間銀行及金融機構近日接連遭受網絡攻擊，至少約 2.5 萬名客戶個人資料外洩。當局表示，尚未排除攻擊涉及人工智能（AI），總統李在明已要求徹查事件，並制定有效應對措施。 想睇更多科技新聞，立即免費訂閱！ 新韓銀行於 9 月 30 日通報遭受網攻，約 2.5 萬名客戶資料外洩，涉及姓名、電話號碼、年收入及貸款額度等資訊。其後，KB 國民銀行、韓亞銀行等金融機構也發現類似攻擊。 韓國金融部門表示，至少 7 間金融公司近日遭到黑客入侵。除新韓銀行外，KB 國民銀行有 119 名客戶資料外洩，韓亞銀行有 89 名客戶資料外洩；BNK…

國家安全部部長陳一新近日在《中國網信》雜誌發表署名文章《全面築牢人工智能安全屏障　推動人工智能健康有序發展》，指出人工智能已成為全球科技競爭主戰場，以及大國戰略博弈新賽道，發展機遇與安全風險並存。文章並列出人工智能發展帶來的六大風險挑戰，並提出要加快構建人工智能安全風險防治體系，以高水平安全及高效能治理，推動人工智能健康有序發展。 想睇更多科技新聞，立即免費訂閱！ 文章指出，首項風險是系統性影響政治安全環境。各種敵對勢力和別有用心之人濫用深度偽造音視頻、AI 生成圖文及智能水軍等生成式人工智能技術，低成本、批量化炮製政治謠言、傳播有害信息及煽動對立情緒，對中國實施輿論戰及認知戰，直接威脅政治安全、制度安全及意識形態安全。 第二項風險為顛覆性升級網絡攻防態勢。文章稱，以美國科技公司近期推出的「神話」（Claude Mythos）及「賽博」（GPT-5.5-Cyber）大模型為標誌，人工智能正顯著提升網絡漏洞挖掘、惡意軟件開發效率及武器化水平，令網絡攻防進入漏洞工業化、攻防全自動及「AI 對 AI」的新階段。文章指，人工智能大幅拉低實施網絡攻擊的技術門檻及成本投入，對中國關鍵信息基礎設施帶來嚴重風險隱患。 第三項為規模性放大竊密洩密風險，指部分境內用戶安全意識不足，使用境外人工智能產品處理敏感信息及向境外輸出數據，造成境內數據大規模外洩。 須加強安全風險監測預警 第四項風險是人工智能壟斷性加劇科技發展失衡。有關國家利用在 AI 基礎理論、模型架構及核心算力等方面的優勢，以「維護國家安全」為名，透過制定實體清單、實施技術管制、壟斷行業標準及建立閉源生態等手段，嚴格限制相關國家引進前沿技術設備及提升科技創新能力，割裂全球人工智能產業鏈、供應鏈，加劇全球智能產業發展失衡。 第五項風險為結構性衝擊社會治理體系，因人工智能高速發展突破傳統技術治理框架，令現有法律規範、倫理原則及治理機制在實踐中頻頻滯後，難以形成有效制度約束及監管體系。 第六項則為根本性變革軍事鬥爭形態，以美以伊衝突為例，AI 軍事化應用催生情報智能融合、決策智能輔助、目標智能識別、實戰智能支持及認知智能塑造，人工智能正由戰場「輔助配角」變成「關鍵角色」。 陳一新提出，面對相關風險，中國要堅持黨的全面領導、提升體系作戰合力、強化風險感知預警，並建立完善人工智能安全監管平台。他又指，要加強安全風險監測預警，深化對人工智能發展態勢等重大問題的研究，科學研判新興技術帶來的潛在風險，及時堵塞漏洞隱患，並定期發布安全風險防範指南，為行業企業、政府部門等各類主體提供指導。