今時今日每個人幾乎都有一部智能手機跟身，如果這部流動設備變成全天候監視器，都幾得人驚。網絡安全機構 iVerify 近日就揭露一款名為 ZeroDayRAT 的新型商業間諜軟件工具包，可以讓黑客針對 Android 及 iOS 裝置發動攻擊，具備實時鏡頭監控、鍵盤記錄及竊取加密貨幣等功能。專家指這類高階攻擊工具以往只有國家級黑客組織才會使用，但如今竟在 Telegram 上公開販售，對一般市民的私隱安全構成前所未有的威脅。 想知最新科技新聞？立即免費訂閱！ ZeroDayRAT 最早在今年 2 月 2 日被發現，專家指它是一套完整的「流動設備入侵工具包」，這套工具的營運模式相當商業化，買家會獲得一個自行託管的控制面板及一個惡意程式生成器。黑客只需架設伺服器，配置介面設定，便能利用生成器製造出特製的惡意負載，之後只須透過各種手段例如發送釣魚連結、偽冒銀行或服務商的詐騙短訊，又或利用社交工程手段誘騙目標下載，便能將惡意程式植入受害者的手機。 一旦受害者不慎安裝了 ZeroDayRAT，黑客的控制面板上便會詳細列出流動設備的所有資訊，包括型號、作業系統版本、所在國家、電訊商資料等，軟件還能記錄受害者的應用程式使用習慣，例如使用…

一項最新研究顯示，資訊竊取程式在全球迅速蔓延，相關惡意軟件紀錄已接近 5 億筆，反映此類攻擊正成為日常網絡生活的一大隱憂。調查指出，受威脅最高的三大族群為「生活型」一般網民、遊戲玩家及 IT 專業人員，其中近 99% 受害者為日常使用 Windows 的用戶，顯示攻擊者正瞄準主流系統與日常上網行為。 研究團隊分析了資訊竊取程式紀錄最常出現的一萬個網域後發現，風險最高的三類用戶，分別為習慣使用各類線上服務的一般「生活型」網絡使用者、經常接觸遊戲平台與相關資源的遊戲玩家，以及擁有系統與開發權限的 IT 專業人員。 想知最新科技新聞？立即免費訂閱！ 在該近 5 億筆紀錄中，約 99% 受害者使用 Windows 系統，反映攻擊者持續利用其龐大用戶基數與應用生態，針對瀏覽器及常用軟件發動攻擊。…

WhatsApp Android 版用家請注意！Google 旗下資安研究團隊 Project Zero 於 公開一項針對 WhatsApp Android 版本的嚴重漏洞，指黑客可借漏洞作出「零接觸」攻擊，受害人手機會在沒有操作下，被植入惡意程式。 Project Zero 團隊於 2025 年 9 月 1 日向…

農曆新年將至，市民搜尋節日優惠的同時，遭詐騙或網絡攻擊的風險大大提升。Gen 旗下消費者網絡安全品牌 Norton 宣布，將其 AI 驅動詐騙防護功能，擴展至香港市場，並適用於所有 Norton 360 及 Norton 行動裝置方案，助港人抵擋網頁、電郵、短訊、影片及電話詐騙。 想知最新科技新聞？立即免費訂閱！ 根據 Gen 最近《網絡威脅報告》數據顯示，虛假網店在節日期間猖獗。2025 年第四季，Norton 總共攔截逾 4,500 萬宗相關攻擊，佔全年攔截量一半以上，較 2024…

網絡安全公司 Palo Alto Networks 發布報告，指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統，其攻擊範圍之廣、目標之敏感，已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞？立即免費訂閱！ Palo Alto Networks 將這次間諜行動命名為「影子戰役」（Shadow Campaign），報告指出，專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構，偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門，包括執法與邊境管制機構、財政部，以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標，攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解，而是發動了魚叉式網絡釣魚（Spear-phishing）攻擊。他們精心設計釣魚電郵的內容，誘騙目標點擊連結或下載附件，從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現，會檢查系統中是否存在主流的數十種防毒軟件，但「影子戰役」中使用的加載器卻反其道而行，僅僅檢查五款特定的安全產品，專家指可以極大地降低觸發警報的可能性，更容易在系統中潛伏。 成功植入加載器後，攻擊便進入第二階段，在系統中部署秘密武器並橫向移動，專家發現一款前所未見的…

2026 年的香港商界，正面臨一場前所未有的「完美風暴」。這場風暴由三股力量匯聚而成：一是技術的野蠻生長——OpenClaw（前身為 Moltbot/Clawbot）等 Agentic AI 工具的普及，讓自動化操作變得唾手可得；二是法律的雷霆手段——除了《保護關鍵基礎設施條例》的實施，法改會針對「電腦網絡罪行」的立法建議，正將企業的資安責任從「行政處分」推向「刑事重罪」的深水區；三是人才結構的變數——被視為「數碼原住民」的青年員工，正無意間成為這場風暴的導火線。 對於 CEO 與 CIO 而言，今天的決策不再只是關於效率或預算，而是關於「自由與生存」。當一個未經審計的 AI 代理在後台執行了一個自動化點擊，可能同時觸發了技術漏洞與刑事紅線時，我們必須重新審視企業的數碼邊界。 一、 技術的雙刃劍：OpenClaw 與「無意識入侵」 OpenClaw 帶來的最大改變，是它賦予了 AI「手腳」。它不再只是像 ChatGPT…

開源 AI 智能項目 OpenClaw（原名 Clawdbot / Moltbot）近日紅遍全球，上線不到三天即獲超過 8 萬個 GitHub Star，有指連帶 Apple Mac Mini 的銷量亦節節上升，被譽為最強開源 AI 助理！Akamai 專家近日進行深度評測，利用 Linode 在雲端部署，一鍵安裝，只需 20 分鐘，即可獲得 7x 24 小時、你的專屬雲端 AI 助理！ OpenClaw 與傳統的 AI 工具不同，其核心優勢在於主動性及系統級執行力。它不僅能回答問題、擁有永久記憶，更能理解複雜指令，主動訪問文件、執行命令、抓取網頁數據並生成報告。不僅如此，OpenClaw 更能透過聊天應用程式（如 WhatsApp）執行實際任務，令用戶真切感受到擁有一個「數碼分身」。 本地部署的挑戰與雲端方案的出現  最近，很多用戶體驗 OpenClaw 後，首先面臨運行環境的抉擇。在個人 Laptop 上運行雖能快速部署，但無法實現 24 小時在線，而且會佔用主力機資源。因此，起初湧現大量購買專用設備（如 Mac Mini）的方案，但帶來了顯著的成本，包括日常管理與維護開支：  ．可靠性與訪問限制：存在斷電、網絡故障等風險，並且無法實現跨地域的隨時隨地訪問； ．高昂的初始投入：Mac Mini 的售價約 HK$6,099； ．持續的額外開支：設備需 24 小時開機，以每月電費 HK$100 為例，加上設備成本，12 個月總成本高達 HK$7,299。  相比之下，雲端部署方案正是更具性價比和實用性的選擇。Akamai Linode 的 4GB 實例（ Instance ）每月 HK$187，12 個月 HK$2,244，相差整整 HK$5,000 有多；雲伺服器按月付費，無沉重成本。再者，雲端擁有 Mac Mini 欠缺的優勢，包括數據中心 99.9% 在線率，萬兆帶寬，出 Trip 時照樣能用。 雲端部署的真實體驗…

香港各路 IT 強人，係時候出手喇😎 Hack 系列首次登陸香港，將於 6 月 10 日舉行 Hong Kong Hack 2026，帶來真正高水平、全技術輸出、零 Hard Sell 嘅安全研討會🚨活動由專注網絡安全嘅 Casaba Security 主辦，延續馬來西亞 MYHACK…

極端氣候與城市災害日益複雜，筆者留意到香港政府部門正加速推動應急救援體系的智能化轉型。渠務署近年引入多款特種機械人，包括能在深水區域靈活作業的「龍吸水」排水機械人、專門清理管道淤積的「深水清」機械人，以及透過聲波檢測地下管道結構的「聲探」檢測機械人。這些設備在暴雨期間及日常維護中，有效替代人員進入高風險環境，執行單一但關鍵的任務。同樣地，消防處自 2024 年起部署機械犬於化生輻核事故現場，執行環境偵測與數據收集，大幅降低前線人員暴露於有害物質的風險。 想睇更多專家見解，立即免費訂閱！ 筆者認為這一階段的機械人應用，核心邏輯在於「單一任務替代」——針對特定高危、重複或精密作業，以機械設備彌補人力局限。然而，隨著城市火災形態趨向複雜（如密閉空間火災、工業廠房火災及複合型災害），單純的任務替代已不足以應對瞬息萬變的災場動態。未來的救援作業需要具備環境感知、自主決策與多機協同能力的智能系統，實現從「點狀替代」到「體系協同」的躍升。 在此背景下，Tobot Solution Limited 推出的新一代消防機械狗救災系統，標誌著消防戰術從「被動偵察」進入「主動攻堅與智能協同」的新階段。該系統以「滅火狗」與「偵察狗」雙機協同為核心，構建從前線火場壓制、環境偵測到指揮決策的閉環作業流程。 「滅火狗」作為強力攻堅單位，搭載智能水炮系統，具備優越的機動與滅火性能：站立射程約 30 米，坐姿射程更可達 60 米，噴灑角度最大 120 度，能靈活打擊不同方位的火點。支援直流水柱與霧狀噴灑雙模式，可依據火場情況切換使用水或泡沫，並具備分級流量調節功能。其四足行走設計賦予卓越越障能力，能拖行水帶深入複雜地形，執行初期滅火任務，大幅降低消防員進入高風險區域的需求。 「偵察狗」則扮演全維感知先鋒，整合多目視覺、熱成像與光達系統，能在濃煙、黑暗或高溫環境中穩定執行偵察任務。具備 IP67 防護等級與寬溫工作能力，可在斜坡、碎石、積水及樓梯等多種惡劣地形中移動。除執行氣體檢測、熱源定位與生命搜救外，更可負重約 20…

美國運動服飾龍頭 Nike 近日驚傳成為黑客組織的最新獵物，其內部伺服器疑遭入侵，導致高達 1.5TB 的機密資料外洩。雖然這次外洩數據不涉及客戶資料，系統及檔案亦未有被鎖死，但品牌由 2020 年橫跨至 2026 年的產品設計圖恐怕已落入黑客手中。事件隨即引發市場憂慮，一旦這批涵蓋未推出產品線的機密被公諸於世，勢必引爆一場前所未見的盜版潮。 想知最新科技新聞？立即免費訂閱！ 外洩檔案包括剪裁尺寸及物料清單 發動這次攻擊的勒索軟件集團 World Leaks 於上週五在暗網高調宣稱已攻陷 Nike 伺服器，並設下倒數計時器威脅對方必須在期限前交付贖金，後因未收到錢便將盜竊資料樣本公開。經網絡安全專家團隊檢視黑客釋出的樣本後，證實內容雖然未見消費者或員工的個人敏感資料，但對 Nike 的打擊卻可能更為沉重。 外洩檔案詳細列明了大量未上市產品的內部機密，包括精確到毫米的服飾剪裁尺寸、具體物料清單、製作成本與建議零售價、由概念到上市的完整產品生命週期規劃，甚至連內部的品質測試報告亦無一倖免。…