網絡安全公司 Palo Alto Networks 發布報告,指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統,其攻擊範圍之廣、目標之敏感,已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 將這次間諜行動命名為「影子戰役」(Shadow Campaign),報告指出,專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構,偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門,包括執法與邊境管制機構、財政部,以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標,攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解,而是發動了魚叉式網絡釣魚(Spear-phishing)攻擊。他們精心設計釣魚電郵的內容,誘騙目標點擊連結或下載附件,從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現,會檢查系統中是否存在主流的數十種防毒軟件,但「影子戰役」中使用的加載器卻反其道而行,僅僅檢查五款特定的安全產品,專家指可以極大地降低觸發警報的可能性,更容易在系統中潛伏。 成功植入加載器後,攻擊便進入第二階段,在系統中部署秘密武器並橫向移動,專家發現一款前所未見的…
Search Results: 專家 (1009)
2026 年的香港商界,正面臨一場前所未有的「完美風暴」。這場風暴由三股力量匯聚而成:一是技術的野蠻生長——OpenClaw(前身為 Moltbot/Clawbot)等 Agentic AI 工具的普及,讓自動化操作變得唾手可得;二是法律的雷霆手段——除了《保護關鍵基礎設施條例》的實施,法改會針對「電腦網絡罪行」的立法建議,正將企業的資安責任從「行政處分」推向「刑事重罪」的深水區;三是人才結構的變數——被視為「數碼原住民」的青年員工,正無意間成為這場風暴的導火線。 對於 CEO 與 CIO 而言,今天的決策不再只是關於效率或預算,而是關於「自由與生存」。當一個未經審計的 AI 代理在後台執行了一個自動化點擊,可能同時觸發了技術漏洞與刑事紅線時,我們必須重新審視企業的數碼邊界。 一、 技術的雙刃劍:OpenClaw 與「無意識入侵」 OpenClaw 帶來的最大改變,是它賦予了 AI「手腳」。它不再只是像 ChatGPT…
開源 AI 智能項目 OpenClaw(原名 Clawdbot / Moltbot)近日紅遍全球,上線不到三天即獲超過 8 萬個 GitHub Star,有指連帶 Apple Mac Mini 的銷量亦節節上升,被譽為最強開源 AI 助理!Akamai 專家近日進行深度評測,利用 Linode 在雲端部署,一鍵安裝,只需 20 分鐘,即可獲得 7x 24 小時、你的專屬雲端 AI 助理! OpenClaw 與傳統的 AI 工具不同,其核心優勢在於主動性及系統級執行力。它不僅能回答問題、擁有永久記憶,更能理解複雜指令,主動訪問文件、執行命令、抓取網頁數據並生成報告。不僅如此,OpenClaw 更能透過聊天應用程式(如 WhatsApp)執行實際任務,令用戶真切感受到擁有一個「數碼分身」。 本地部署的挑戰與雲端方案的出現 最近,很多用戶體驗 OpenClaw 後,首先面臨運行環境的抉擇。在個人 Laptop 上運行雖能快速部署,但無法實現 24 小時在線,而且會佔用主力機資源。因此,起初湧現大量購買專用設備(如 Mac Mini)的方案,但帶來了顯著的成本,包括日常管理與維護開支: .可靠性與訪問限制:存在斷電、網絡故障等風險,並且無法實現跨地域的隨時隨地訪問; .高昂的初始投入:Mac Mini 的售價約 HK$6,099; .持續的額外開支:設備需 24 小時開機,以每月電費 HK$100 為例,加上設備成本,12 個月總成本高達 HK$7,299。 相比之下,雲端部署方案正是更具性價比和實用性的選擇。Akamai Linode 的 4GB 實例( Instance )每月 HK$187,12 個月 HK$2,244,相差整整 HK$5,000 有多;雲伺服器按月付費,無沉重成本。再者,雲端擁有 Mac Mini 欠缺的優勢,包括數據中心 99.9% 在線率,萬兆帶寬,出 Trip 時照樣能用。 雲端部署的真實體驗…
香港各路 IT 強人,係時候出手喇😎 Hack 系列首次登陸香港,將於 6 月 10 日舉行 Hong Kong Hack 2026,帶來真正高水平、全技術輸出、零 Hard Sell 嘅安全研討會🚨活動由專注網絡安全嘅 Casaba Security 主辦,延續馬來西亞 MYHACK…
極端氣候與城市災害日益複雜,筆者留意到香港政府部門正加速推動應急救援體系的智能化轉型。渠務署近年引入多款特種機械人,包括能在深水區域靈活作業的「龍吸水」排水機械人、專門清理管道淤積的「深水清」機械人,以及透過聲波檢測地下管道結構的「聲探」檢測機械人。這些設備在暴雨期間及日常維護中,有效替代人員進入高風險環境,執行單一但關鍵的任務。同樣地,消防處自 2024 年起部署機械犬於化生輻核事故現場,執行環境偵測與數據收集,大幅降低前線人員暴露於有害物質的風險。 想睇更多專家見解,立即免費訂閱! 筆者認為這一階段的機械人應用,核心邏輯在於「單一任務替代」——針對特定高危、重複或精密作業,以機械設備彌補人力局限。然而,隨著城市火災形態趨向複雜(如密閉空間火災、工業廠房火災及複合型災害),單純的任務替代已不足以應對瞬息萬變的災場動態。未來的救援作業需要具備環境感知、自主決策與多機協同能力的智能系統,實現從「點狀替代」到「體系協同」的躍升。 在此背景下,Tobot Solution Limited 推出的新一代消防機械狗救災系統,標誌著消防戰術從「被動偵察」進入「主動攻堅與智能協同」的新階段。該系統以「滅火狗」與「偵察狗」雙機協同為核心,構建從前線火場壓制、環境偵測到指揮決策的閉環作業流程。 「滅火狗」作為強力攻堅單位,搭載智能水炮系統,具備優越的機動與滅火性能:站立射程約 30 米,坐姿射程更可達 60 米,噴灑角度最大 120 度,能靈活打擊不同方位的火點。支援直流水柱與霧狀噴灑雙模式,可依據火場情況切換使用水或泡沫,並具備分級流量調節功能。其四足行走設計賦予卓越越障能力,能拖行水帶深入複雜地形,執行初期滅火任務,大幅降低消防員進入高風險區域的需求。 「偵察狗」則扮演全維感知先鋒,整合多目視覺、熱成像與光達系統,能在濃煙、黑暗或高溫環境中穩定執行偵察任務。具備 IP67 防護等級與寬溫工作能力,可在斜坡、碎石、積水及樓梯等多種惡劣地形中移動。除執行氣體檢測、熱源定位與生命搜救外,更可負重約 20…
美國運動服飾龍頭 Nike 近日驚傳成為黑客組織的最新獵物,其內部伺服器疑遭入侵,導致高達 1.5TB 的機密資料外洩。雖然這次外洩數據不涉及客戶資料,系統及檔案亦未有被鎖死,但品牌由 2020 年橫跨至 2026 年的產品設計圖恐怕已落入黑客手中。事件隨即引發市場憂慮,一旦這批涵蓋未推出產品線的機密被公諸於世,勢必引爆一場前所未見的盜版潮。 想知最新科技新聞?立即免費訂閱! 外洩檔案包括剪裁尺寸及物料清單 發動這次攻擊的勒索軟件集團 World Leaks 於上週五在暗網高調宣稱已攻陷 Nike 伺服器,並設下倒數計時器威脅對方必須在期限前交付贖金,後因未收到錢便將盜竊資料樣本公開。經網絡安全專家團隊檢視黑客釋出的樣本後,證實內容雖然未見消費者或員工的個人敏感資料,但對 Nike 的打擊卻可能更為沉重。 外洩檔案詳細列明了大量未上市產品的內部機密,包括精確到毫米的服飾剪裁尺寸、具體物料清單、製作成本與建議零售價、由概念到上市的完整產品生命週期規劃,甚至連內部的品質測試報告亦無一倖免。…
為響應施政報告提及加快人工智能(AI)跨領域轉型的願景,香港生產力促進局(生產力局)將於 2026 年 2 月 5 日至 6 日及 9 日舉辦「AI with HKPC」智慧 AI 方案展,並聚焦三大關鍵領域:中小企、教育及智慧物業,旨在透過 AI 治理、技術創新及人才培育三方面,為業界提供從試點到全面落地的實用 AI 轉型支援。 「AI…
香港醫療體系正站在一個關鍵轉捩點。人口老化已成為不可逆轉的結構性趨勢,慢性疾病與長期護理需求持續上升,而前線醫護人手不足的問題,短期內亦難以透過單純增加人力解決。踏入 2026 年,香港多項公營醫療服務收費全面上調,包括住院服務、急症室、門診及藥物等,反映出政府在資源有限下推動「開源」的現實需要。 想睇更多專家見解,立即免費訂閱! 在資源受限、需求持續擴張的現實下,醫療服務若仍依賴傳統運作模式,壓力只會愈積愈深。正是在這樣的背景下,「智慧醫療」(Smart Health Care)逐漸由政策口號,轉化為一項迫切的系統性改革。從 IT 角度來看,這並非單一技術的引入,而是一場涉及數據、流程、治理與文化的全面重構,其目標是提升醫療系統整體的承載能力與決策質素。 數據基礎決定智慧高度 在討論智慧醫療時,外界往往把焦點放在 AI 診斷、機械人或智能設備上,但在實際運作層面,這些應用的效果高度取決於背後的數據基礎。沒有完整、準確、可互通的數據,再先進的演算法也只能發揮有限作用。 「醫健通」(eHealth)正正扮演着這個底層基建的角色。透過讓市民的健康記錄在公私營醫療體系之間安全流通,不但減少重複檢查與行政成本,更重要的是建立起一套可持續累積的臨床數據資產。這為後續的智慧病房、臨床決策支援系統,以及 AI 病歷分析提供了必要條件。配合《醫院管理局 2022–2027 策略計劃》,公營醫療正逐步由「電子化作業」邁向「數據驅動管理」,意味着醫療系統不再只是記錄發生了甚麼,而是開始具備分析、預測與輔助判斷的能力。 以系統取代人手,把風險前移 在醫院日常運作中,大量工作並非直接與診斷或治療相關,卻對安全與效率影響深遠,例如病人身份核實、藥物配對、物資調配與設備管理。這些流程若高度依賴人手,不但消耗時間,亦存在不可忽視的人為風險。…
相信不少人每日都會用到 ChatGPT、Gemini 等 AI 工具,而為了更方便使用,越來越多用家依賴瀏覽器擴充功能來提升工作或學習效率,不過方便背後卻危機四伏。網絡安全公司 OX Security 近日揭露有兩款惡意 Chrome 擴充功能偽裝成知名 AI 工具,已累積超過 90 萬次下載,黑客會在用家不知情的情況下,大規模竊取瀏覽數據以及與 ChatGPT、DeepSeek 等 AI 模型的完整對話內容,對個人隱私和企業機密構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! 兩款惡意擴充功能已下架…
隨著企業逐步深層的邁向由 AI 驅動及「混合設計」(Hybrid-by-design)的未來,網絡已不再單單發揮支援功能,而是演變成決定性的業務推動者。HPE Networking 香港及澳門總監及地區總經理陳家和最新發表 2026 年值得關注的四大網絡預測,包括 AIOps 越發重要、代理式 AI 將區域網絡(LAN)轉化為主動式體驗引擎、全端融合成為預設標準,以及網絡人才將會大轉移。 想知最新科技新聞?立即免費訂閱! 2026 年,評定網絡的標準將不再單純取決於速度或規格,而在於其智能、適應性,以及能否大規模地提供一致且卓越的數碼體驗。HPE 認為,隨著 AI 工作負載橫跨數據中心、雲端及邊緣,網絡成為決定效能、安全性和韌性的關鍵連結。這種轉變正在重新定義網絡的構建、營運和管理方式,將自動化和全端(Full-stack)整合置於企業策略的核心,並為一個更自主、更體驗導向的網絡時代奠定基礎。 以下是 2026 年值得關注的四大網絡預測:…