有睇過嘉倩 BB 嘅講解片，應該都了解 DDoS （Distributed Denial of Service, 分散式阻斷服務）攻擊嘅運作原理。呢種以本傷人嘅攻擊方法，旨在癱瘓目標網站或應用服務嘅運作，完全唔需要對方存在安全漏洞，一味控制殭屍電腦要求連線就搞掂，早前通訊應用軟件 Telegram、本地傳媒蘋果日報，就先後指出曾受到 DDoS 攻擊。就算你無一大堆殭屍電腦兵團，都唔緊要，因為網絡上有大量黑客提供 DDos as a Service 服務，只要肯俾錢就有黑客代勞㗎喇。 美國聯邦調查局（FBI）喺上年已出招打擊呢類受僱型黑客攻擊，不過網絡安全公司 Nexusguard 最近發表嘅《2019年第一季威脅報告》就提到，今年年初受僱型 DDoS…

具備 NFC 功能嘅 Android 手機要小心喇，日本早稻田大學研究員成功研發出 Tap’n Ghost 攻擊，瞄準 NFC 漏洞再結合電容干擾技術造成雙重攻擊，奪取手機嘅控制權，咁樣攻擊真係好難防避喎！ NFC 無線近場交流技術已經有好多種應用方法，例如用嚟電子付款、交換檔案等等，所以好多人都習慣長期啟動呢個功能。不過，早稻田大學嘅研究員喺 5 月舉辦嘅 2019 IEEE Symposium on Security and…

又是深宵夜機。望下機場跑道，一閃一閃的指示燈，想起白馬過隙之凡世。又望下黑漆漆的夜色，想想，以大小論，我們的地球，比起銀河系，就有如一粒細菌比起地球咁細。以時間來說，悠悠百歲光陰，比之於宇宙歷史，就等於在一生人中洗半個面咁快。天地者，萬物之逆旅；光陰者，百代之過客。地球人者，細菌之洗面乎？ 想到自己咁渺小，只好攞部手機出來 Fing 下。Fing 下 Fing 下之際，想想，手機知唔知我喺度 Fing 緊佢？梗知啦，部手機有感應器嘛。跟住又諗，有乜嘢感應器呢？睇下，大概有以下的感應器，正在收集緊我 Fing 手機的情報： 喺邊度 Fing：Magnetometer 知道你的方向，GPS 知道你的位置，還有 Proximity Sensor 知道你有沒有咀部手機； 點 Fing：Gyroscope…

AI 工具發展日新月異，應用愈見普及，但市面上選擇愈多，未必代表更容易上手。香港電訊今日正式推出自主開發平台 HKT.AI，以「AI ON. FEAR GONE.」為口號，結合本地化 AI 助手、企業級安全保障、免費課堂及 24 小時專人支援，協助個人與中小企由「想用」走向「識用、善用」，全方位推動「全民 AI」普及。 HKT.AI 設有個人及商業用戶版本，分別對應日常生活與香港中小企的營運需要。平台由構思至正式推出，歷時僅數月。香港電訊集團董事總經理許漢卿（Susanna） 表示，HKT 憑藉深厚經驗、頂級的網絡安全基建，以及團隊的全心投入，不僅要把 AI 帶到客戶面前，更要用得安心，為客戶及社會創造更大價值。 直擊中小企痛點　提升營運效率 不少企業現時面對 IT…

美國舊金山網絡安全初創公司 DepthFirst，利用中國公司提供的免費人工智能（AI）模型，成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫，事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導，DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時，並未選用美國頂尖 AI 公司，而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司，均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助；但中國的 DeepSeek 和 Z.ai 等公司，則允許任何人免費下載並修改其…

英國時裝電商龍頭 ASOS 證實發生網絡安全事故，正調查涉及第三方客戶通訊平台的未經授權活動。公司表示，部分客戶的姓名及聯絡資料可能遭非法存取，但相信信用卡資料及賬戶密碼未受影響。黑客更經 ASOS App發「ASOS HACKED」推送通知，並在通知中附 Telegram 連結，威脅公開資料。 想睇更多科技新聞，立即免費訂閱！ 多名英國用戶於周二（6日）收到 ASOS 手機應用程式發出的推送通知，標題為「ASOS HACKED」。訊息聲稱系統供應商已遭黑客入侵，並附上 Telegram 連結，要求公司聯絡，否則將公開資料。據報，澳洲、法國及愛爾蘭等地亦有用戶收到類似通知。 ASOS其後證實，有關訊息由黑客未經授權發出，並呼籲客戶不要點擊訊息中的連結或作出回應。 已限制平台存取權限 ASOS 表示，已即時限制涉事通訊平台的存取權限，並聯同內部及外部網絡安全專家，以及相關執法部門跟進調查。據英國傳媒報道，英國國家網絡安全中心亦已向公司提供協助。 公司向受影響客戶致歉，強調已採取應對措施，目前網站及手機應用程式運作正常，客戶仍可安全購物。ASOS…

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

警方今年 1 至 7 月錄得 2,020 宗即時通訊軟件帳戶騎劫案，按年大增 1.5 倍，涉及損失金額約 1.5 億元，當中 WhatsApp 帳戶騎劫騙案佔整體約 99%，較去年同期增加近 1.7 倍，涉款 1.46 億元。其中一名受害人為男商人，上月接到疑由 Deepfake 生成的「父親」的語音訊息後，按對方要求多次轉帳，損失約…

一班由拉斯維加斯飛往亞特蘭大的達美航空（Delta Air Lines）航班上，有不法份子嘗試用「解除認證攻擊」(Deauthentication Attack)，誘使機上乘客連接他們製作的偽冒 Wi-Fi 熱點。這宗事故值得注意的原因是，機上有部分乘客剛參加完 DEF CON 黑客大會，因此他們可能掌握著極高價值的未曝光漏洞資訊，這種猶有電影情節的網絡攻擊手法，原來真的會在現實中發生。 想睇更多科技新聞，立即免費訂閱！ 達美航空事後證實，當日在涉事航班上途中短暫出現一個未經授權的無線網絡熱點，機組人員發現後立即停止全機的 Wi-Fi 服務，經調查後發現屬於有人刻意干擾機上 Wi-Fi 服務，並建立一個名為「Delta WiFi Fast」的可疑網絡，懷疑用來欺騙乘客連接。 乘客指偽冒網絡設有釣魚頁面 自稱目擊事件的乘客 Mary…

網絡安全公司 Infoblox 發表最新研究報告，指出一個原本用於跨平台開發的工具框架 Uni-App，正逐步被黑客集團借用作為販售詐騙模板的平台。報告顯示全球已有超過 20 萬個網站採用了建構於平台的投資騙局前端模板，規模之大反映詐騙活動正邁向高度模板化與工業化。 想知最新科技新聞？立即免費訂閱！ 開發商未有參與相關詐騙行為 Uni-App 本身是一套基於 Vue.js 的開發工具，支援將同一套程式碼同時部署至手機應用、桌面程式及行動網站，在中國擁有成熟的開發者社群與商業應用場景，長期被用於電商、服務平台及企業系統。報告強調開發商 DCloud 應該沒有參與相關詐騙行為，問題主要來自黑客集團的濫用。 Infoblox 專家在報告中指出，有不法分子將整套投資詐騙網站包裝成可出售的模板產品，任何人都可以購買並在作出簡單部署後，快速建立一個看似完整的投資平台。這些模板不但外觀專業，甚至整合了充值、帳戶系統及交易介面，大幅降低詐騙技術的門檻。 從基礎設施角度觀察，這些網站並非零散存在。研究人員識別出超過 23.6 萬個相關二級域名，構成一個龐大的詐騙網絡，涵蓋虛假加密貨幣交易所、賭博平台、品牌冒充網站、即時通訊釣魚頁面，以至多語言「殺豬盤」投資騙局。 應用場景正持續擴展…