近年加密貨幣價值屢創新高,吸引黑客的注意力,繼而針對用家的電子錢包大開殺戒。近日有網絡安全專家便發現超過 40 款針對 Mozilla Firefox 瀏覽器的惡意擴充功能,專門竊取用家儲存於電子錢包的關鍵資料,包括助記詞、私鑰等,隨時可以令不少加密貨幣用家的資產在一夜間歸零。 想知最新科技新聞?立即免費訂閱! 仿冒知名加密錢包品牌 今年以來比特幣價格屢創新高,曾一度突破歷史高位,吸引大批投資者入市。根據數據顯示,2025 年比特幣年初至今升幅已逾 40%,市值逼近萬億美元。隨著幣圈用家激增,以及各類錢包工具需求大增,黑客亦趁機鎖定這批高價獵物,專攻瀏覽器擴充功能這一新戰場。 據報道,黑客主要透過兩種手法達成詐騙目的。首先,他們會仿冒知名加密錢包品牌,例如 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus 等,製作偽冒的擴充功能,並直接借用原版的名字、圖示,甚至複製開源程式碼,然後注入惡意功能。 其次,黑客會為這些偽冒擴充功能加入大量五星好評,讓用家誤以為其受歡迎及安全,部分擴充功能的好評量甚至超越下載量,如用家沒有細心檢查便會誤中陷阱。安裝後,這些插件便會在背景悄悄竊取錢包資料,再回傳到黑客伺服器,完全不留痕跡。 疑由俄語黑客組織操控 值得留意的是,這類攻擊方式與傳統釣魚網站或電郵騙案不同。由於惡意插件直接在用家瀏覽器內運作,防毒軟件或一般安全工具均難以檢測。根據專家分析,部分惡意程式碼更出現俄語註釋及文件元資料,疑似由俄語黑客組織操控。 雖然 Mozilla…
Search Results: 專家 (1087)
中國香港網絡安全協會(HKCNSA)的年度活動——「網絡安全論壇2025」圓滿結束!活動獲眾多會員踴躍參加,全日逾 30 位來自各個界別的重量級嘉賓,包括政府高官、商界領袖、CISOs 等,共進行 15 場專家演講及專題討論,一同深入探討《保護關鍵基礎設施(電腦系統)條例》及新科技下的網絡安全最新關鍵要點,HKCNSA 創會主席葉青陽(David)表示論壇嘉賓涉獵的行業比以往更闊更廣,期望增加來賓學習、分享及交流的機會。 論壇國際化 涵蓋三大熱門主題 繼去年論壇獲得空前成功後,HKCNSA 今年再接再厲,上周於 The Ritz-Carlton 舉辦第二屆網絡安全論壇。David 指會員人數由去年 100 人增至現時 350 人,當中多了很多非華人網安專家,來自英國、瑞士、澳洲、法國、印度等,故今年活動改以英文進行,令論壇更為國際化。 HKCNSA 作為溝通橋樑,深明各行業的…
HKT Enterprise Solutions Tech Week 2025 日前圓滿舉行,來自各大供應商的頂尖專家與 HKT 專員,為企業客戶分享由生成式 AI 到 AI 運算等的專題分享,深入剖析 AI 如何為企業創造更多價值,以及人工智能的創新應用與行業發展趨勢,分享企業如何高效、低成本地整合 AI 技術,推動數碼轉型,連日來盛況空前,吸引愈千人到場參與。 想知最新科技新聞?立即免費訂閱! HKT Enterprise…
生成式人工智能(Generative AI)的急速發展,為企業帶來了革新機遇,但同時也揭示了數據安全和合規方面的挑戰。早前中信國際電訊 CPC(下稱「CPC」) 舉辦的「Managing GenAI Risks with Proactive Cyber Resilience Measures」研討會,便邀請了 Blackpanda、SentinelOne 與 羅兵咸永道(下稱「PwC」)的專家到場,深入探討企業部署生成式 AI 的趨勢,以及分享如何平衡 AI 的應用潛力及其潛在風險,並交流透過 AI-SOC 服務緩解人才短缺及智能高效地應對網絡威脅。…
企業開源解決方案供應商紅帽,宣布推出人工智能推理伺服器(Red Hat AI Inference Server),不僅源自強大的 vLLM 社群專案,更透過紅帽整合 Neural Magic 技術加以強化,提供更快速度、更高加速器效率,以及更佳成本效益,能在任何雲端環境和 AI 加速器上,執行各種生成式 AI 模型。紅帽同時宣布推出「生成式人工智能虛擬助手」OpenShift Lightspeed,將提升用戶在混合雲環境中管理應用程式部署的方式,即使非技術專家亦能精準操作。 想知最新科技產品方案?立即免費訂閱! 紅帽指出,不論是獨立解決方案,或是作為紅帽企業 Linux AI(RHEL AI)和紅帽…
瑞士銀行巨頭 UBS 發生數據外洩事件,其供應商 Chain IQ 遭受黑客組織 Worldleaks 攻擊,約 13 萬員工的敏感資料被洩露,當中更包括 UBS CEO Sergio Ermotti 的私人電話號碼。雖然客戶數據未受影響,但就再次凸顯出供應鏈安全漏洞的脆弱性。 想知最新科技新聞?立即免費訂閱! 去年美國 97% 銀行曾受第三方數據洩露影響 供應鏈攻擊(Supply…
網絡安全公司 Sangfor Technologies 日前舉行年度大型活動「Sangfor International Roadshow 2025」香港站,獲 350 名業界人士鼎力支持,場面非常熱鬧。今年活動以「Digital Plus|IT Minus」為主題,展現 Sangfor 在人工智能(AI)時代下,將網絡安全化繁為簡的重要使命,讓維護網絡安全變得更簡單! 黃志光:擁抱嶄新網安防禦手段 活動於 The Ritz-Carlton 酒店舉行,並邀請數字政策專員黃志光任開幕嘉賓。黃志光致辭時表示,AI 技術是席捲全球的創新浪潮,不單重塑社會經濟發展的格局,更全方位改變人類的生活方式。黃指出,在這個機遇和挑戰並存的時代,如何令 AI…
聯想電訊盈科企業方案(簡稱「LPS」)攜手國內領先網絡安全公司奇安信科技集團股份有限公司(簡稱「奇安信」),宣布聯合在香港設立首個安全運營中心(SOC),旨在滿足市場對端到端託管安全營運服務不斷增長的需求,助企業應對日益複雜的網絡威脅。 想知最新行內動態?立即免費訂閱! LPS 將憑藉其扎根香港 IT 生態系統多年所累積的跨行業獨特知識,助企業應對不斷變化的網絡安全挑戰。LPS 總裁孫耀達博士表示:「隨著數碼化轉型加速和網絡威脅升級,企業亟需建構兼具高度安全性及韌性的數碼生態。全新的安全運營中心將為客戶提供應對複雜威脅的前沿技術。LPS 攜手奇安信等網絡安全領導者,將尖端技術、威脅情報和深厚的行業知識融入我們的服務中,護航企業在數碼時代穩步前行,致勝無憂。」 與此同時,奇安信在抵禦重大網絡攻擊方面成績斐然,曾在 2022 年北京冬奧會期間實現「零事故」的佳績。奇安信的網路安全專家還具備應對各類大模型安全風險的綜合防護能力,通過獨有的大模型安全解決方案,為企業提供更全面的安全保障。 奇安信集團董事長齊向東表示:「我們與 LPS 攜手在香港建立首個安全運營中心,彰顯了雙方共同保護客戶寶貴資產和數據的堅定決心。奇安信將與眾多夥伴一道,依託札實的網絡安全技術以及多年積累的保障國家重大專案方面的豐富經驗,共同推進網絡安全技術落地,提升當地語系化營運和服務能力,為企業的安全營運提供強而有力的工具,以應對日益複雜多變的威脅環境。 」 該 SOC 坐落於香港,融合了奇安信先進的威脅檢測與防禦技術,及其全球威脅情報網絡,同時結合 LPS 行業頂尖的管理服務能力,提供全天候…
生成式人工智能(GenAI)的應用日漸普及。香港電訊就宣布,與 GenAI 搜尋初創公司 Perplexity 合作, 為旗下個人客戶,免費提供 Perplexity Pro 進階 AI 服務,以進一步推動 AI 在香港普及應用。香港電訊個人業務行政總裁林國誠希望,客戶可以由 AI Ready(就緒),進一步成為 AI Expert(專家)。 由 2025 年…
美國現任總統特朗普近日簽署一項全新的網絡安全行政命令(Executive Order),目標是加強美國的網絡安全措施,並調整前總統拜登在任時期實施的相關行政命令。業內人士指新命令的重點集中於改進軟件開發安全、後量子安全加密(Post-Quantum Cryptography,PQC)技術的實施、人工智能及物聯網(IoT)的安全,以及防範數碼身分被濫用,將重心聚焦於實質性的安全威脅。 想知最新科技新聞?立即免費訂閱! 刪除數碼身分政策 基本上,這次特朗普簽署的新行政命令,將拜登於今年 1 月推出的行政命令(EO 14144)進行全面調整,包括刪除及重寫一些章節的內容。根據白宮發布的資料顯示,新命令在以下幾個方面作出明顯的改動: 首先是刪除數碼身分政策,原先的條文提倡在驗證公共福利項目的申請者時接受數碼身分文件,但特朗普政府認為有可能導致欺詐風險,因此決定移除。 其次是簡化後量子安全加密技術的實施路線圖,原本拜登要求與外國政府和行業組織合作推進 PQC 技術,但特朗普就將開發重點放在國內,要求負責單位定期更新支持 PQC 的產品清單,並要求聯邦機構在 2030 年前全面支持 TLS 1.3 或更高版本的通訊加密協議。…