今個月中，Microsoft 為旗下 Windows 作業系統推出更新檔，用嚟修復一個重大嘅漏洞。呢個稱之為 BlueKeep 嘅安全漏洞牽連有幾大？只要睇 Microsoft 連已經停止支援嘅 Windows XP 及 Windows Server 2003 都照顧埋，就知可以好大鑊。而喺上個周末，網絡安全公司發現黑客終於出手喇！ 系統漏洞無法防避 網絡安全專家指出，編號為 CVE-2019-0708 嘅 BlueKeep…

Cisco 1001-X 系列路由器並唔係家用裝置，而係一個（應該要）非常穩陣可靠、專攻企業使用嘅網絡裝置。今次發現嘅問題出喺信用錨（Trust Anchor）驗證基制之上，黑客可透過漏洞喺源頭繞過驗證，非常大鑊！ 兩大漏洞攻破不可能 最近有研究員發現 Cisco 1001-X 系列路由器存在極大漏洞，容許黑客遙控攻擊，控制裝置並可以獲取所有經過路由器嘅訊息及指令。資安公司 Red Balloon 研究員解釋，今次總共發現兩個漏洞：第一個為 Cisco 嘅 IOS 執行系統漏洞，相對上簡單，屬小兒科，一般修補方案更新就搞得掂；第二個就麻煩喇，因為關乎信任鍊（Chain of Trust）嘅驗證問題。 Cisco 喺…

美國電腦網絡危機處理及協調中心 CERT 日前公布，多家廠商推出嘅企業 VPN （Virtual Private Network，VPN）服務存有安全漏洞，名單中更不乏大品牌，例如 Palo Alto 、Cisco、F5 Networks、Pulse Secure 等。以為企業級 VPN 就等於 100% 安全？咪傻喇。 平民百姓用 VPN ，無非都係為咗翻牆或藏匿自己嘅數碼足跡；而企業用…

IoT（Internet of Things, 物聯網）產品嘅漏洞多不勝數，雖然唔少有良心嘅廠商喺發現漏洞後好快會推出更新檔修補，但由於唔係自動更新，好多時都要用家手動處理，如果廠商無通知用家，其實用家好難發現。 最近一款喺 Amazon 及香港電器連鎖店有得賣嘅智能門鐘系統 Ring DoorBell，被 BullGuard at Dojo 研究人員發現漏洞，經 Wi-Fi 無線傳輸嘅數據因採用了較弱嘅加密技術，可以被黑客利用 VideoSnarf 攔截，了解屋主有幾多家庭成員、出門習慣，連以往俗稱現場監視嘅「踩線」都可以慳番，罪犯只須安坐家中，就可策劃爆竊、綁票行動。黑客甚至可以好似電影橋段一樣，插入一段虛假影像扮親友㩒門鐘，並發送到用家嘅專用手機 app 內，誘騙用家遙控開門。 Ring…

壓縮工具 WinRAR 被揭發嚴重漏洞，有機會讓黑客入侵並完全控制受害者電腦，而且該漏洞已經存在超過 19 年，所有 WinRAR 版本均有此漏洞，影響全球近 5 億用戶，各位務必注意！ WinRAR 是專為 Wndows 打造嘅壓縮工具，用戶可以用來壓縮資料與歸檔打包，能建立 RAR 及 ZIP 檔案，更可解壓 ACE、CAB、ISO、XZ、ZIP、7z 等格式檔案。WinRAR 支援…

小米米家電動滑板車以「自由穿行，一路美景」、「簡約幾何設計，1 分鐘輕鬆上手」、「30 公里超長續航」、「雙重剎車系統」、「便攜折疊」為賣點，售價 1,999 人仔，非常吸引。這款平靚正電動滑板車亦廣受用家愛戴，國內外米粉以此自由穿行，一路美景。 不過，《The Hacker News》收到手機安全公司 Zimperium 的報告，發現小米米家電動滑板車 M365 存漏洞，可讓黑客輕易控制電動滑板車，危害駕駛者性命。 隨 M365 電動滑板車使用的手機程式「智能管家」可以通過藍芽連接，化為儀表板，對當前騎行速度、剩餘電量等進行實時查看，對滑板車進行固件升級。手機程式亦可設定密碼、反偷車，更可發出指令，匹配設定的速度，作定速巡航。 「智能管家」可以通過藍芽連接電動滑板車，化為儀表板。 不過，研究員發現密碼設定只在手機程式端有效，而滑板車端並不作憑證狀態追蹤。如電動滑板車密碼設定不當，可讓黑客於 100 米範圍以藍芽發出未受權的指令。如黑客心懷不軌，可以發出非常危險的指令，令電動滑板車突然鎖車、加速、剎車，亦可載入惡意程式完全控制電動滑板車。 Zimperium…

駭客攻擊固然可惡，但人為的低級錯誤也本應可以避免，預防爆發一些顯而易見的危機。面對外憂內患，企業又應該如何做好資料保護措施，保障用戶個資免受駭客盜取，同時保全公司免觸犯 GDPR 而被開罰？ 一、定期更新軟體 最基本的就是定期更新軟體。駭客技術雖然日新月異，但 antivirus（防護軟體）或其他軟體同樣與時並進。每次韌體更新除了一般除錯外，也有很多是為了填補已存在的資安漏洞或防禦新型病毒而進行的。 二、加入多重身份認證或生物認證 Broken authentication 是網路資安問題的第二大主因，而要做好身份認證這一步驟，除了傳統輸入密碼以外，現時已經有很多加強保安的驗證方式，比如雙重認證 (Two-factor Authentication, 2FA) 讓用戶輸入密碼後需要加上第二重認證步驟，常見的工具有： TOTP (Time-Based One Time Password)：透過時間因素產生不一樣的一次性密碼，像是 Google…

又係時候更新 Google Chrome 瀏覽器喇！因為 Google 宣布為咗修補三個高風險漏洞，所以就推出 80.0.3987.122 版本更新檔。Google 講到明其中一個漏洞正被黑客廣泛利用嚟入侵 Chrome 用家，真係要 LaLa 裝喇。 今次被發現嘅三個漏洞，其中兩個係由 Google 自己嘅 Security Team 發現，另一個就由外人通報，仲獲取到 5000…

新西蘭國家網絡安全中心發布年度報告指出，在涉嫌獲外國政府支持、針對新西蘭的網絡活動當中，來自中國的組織及人員最為持續，並具備最強的技術能力。報告指出，包括政府部門、醫療及教育機構，以及資訊科技服務供應商，均是外國網絡攻擊者的潛在目標。 想睇更多科技新聞，立即免費訂閱！ 隸屬新西蘭情報體系的國家網絡安全中心於周三（9 月 23 日）表示，中心已發現多項可能針對新西蘭敏感資料的網絡活動，懷疑與外國政府有關。報告列舉，中國、俄羅斯、伊朗及朝鮮的組織或個人，均可能涉及相關行動。 報告亦指出，於上述國家之中，中國對新西蘭展開的網絡活動最為頻繁且持久，技術水準亦最具威脅性。中心認為，這些活動可能旨在竊取敏感資訊、掌握關鍵機構的運作情況，或在日後需要時干擾相關系統。 根據報告，在截至 2026 年 6 月的一年內，中心共處理 369 宗被評估為可能具有國家層面影響的網絡事件，其中 86 宗被懷疑與國家級別行為者有關。受影響或被鎖定的對象涵蓋政府機構、醫療服務、教育單位和 IT 服務商。 國家網絡安全中心警告，國家級網絡間諜活動通常難以即時察覺。攻擊者可能先花費數月甚至數年時間，對目標系統進行偵察、尋找漏洞並建立存取權限；在長時間潛伏後，才收集情報、竊取資料，或伺機干擾機構日常運作。 這是西方情報及安全機構近期再次就涉嫌來自中國的網絡間諜活動發出警告。北京則一貫否認相關指控。新西蘭安全機構今年…

黑客集團 ShinyHunters 近日再成焦點，繼上周入侵「行家」Clop 的暗網洩密網站後，該集團今次又聲稱利用 Oracle PeopleSoft 系統一個零日漏洞，取得美國聯邦調查局（FBI）內部服務存取權限，並竊取僱員及求職申請人等敏感數據，路透社檢視外洩資料樣本後發現，當中更涉及情報部門人員的個人資料。 想睇更多科技新聞，立即免費訂閱！ 22 人身分細節與黑客提供資料吻合 ShinyHunters 向傳媒表示，成員最新利用 Oracle PeopleSoft 系統一個可遙距執行程式碼的零日漏洞闖入 FBI 系統，再橫向移動至 FBI 管理的 AWS…