香港的網絡安全市場長期以國際品牌為重心，有兩位本地資深網絡安全專家，卻決心闖出另一片天。曾任職警隊網罪科及大型企業的 Dicky Wong，以及專注數碼鑑證及事故應變的 Tim Toa，各自跳出既有框架，創立本地品牌。毅然踏上充滿未知的創業路，只因堅信「香港人都做得到！」 由互相賞識到自立門戶  加入網絡安全界十多年的 Dicky，分別在警隊網罪科及大型私人企業任職，處理案件經驗豐富。而作為 90 後的 Tim，則在網絡安全公司專門處理企業遭攻擊後的鑑證與事故應變（DFIR），是香港僅有的 50 名 DFIR 專家之一。 因工作關係，Tim 經常與網罪科聯手，笑言早已聽過 Dicky 大名，「見到佢就好似見到舊隊友，好有熟悉感」。而 Dicky…

中國國家互聯網信息辦公室（CAC）旗下網絡安全審查辦公室宣布，對美國網絡安全公司 Palo Alto Networks 在華銷售的產品正式啟動網絡安全審查。官方指出，此舉旨在保障關鍵信息基礎設施的安全穩定運行、防範網絡安全風險，並維護國家安全。 網信辦在簡短聲明中，指此乃依據《國家安全法》、《網絡安全法》及《網絡安全審查辦法》，對 Palo Alto Networks 實施網安審查。聲明未有列出具體涉事的產品型號、技術漏洞細節，亦未說明 Palo Alto Networks 可能面臨的具體懲處或行動。 今年曾要求內地企業停用 北京近年加強對外國科技供應商的國安審查，大力推動「國產替代」政策，禁止在敏感網絡中使用進口安全產品，以免數據及基礎設施暴露於海外風險。今年 1 月，中方曾要求國內企業，停用十多間來自美國及以色列的網絡安全公司，包括 Palo Alto…

網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

OpenAI 近日承認，旗下用於內部網安測試的一個自主 AI 代理，在受控環境中意外「失控」，並突破隔離機制，入侵 AI 開源平台 Hugging Face 的基礎設施。OpenAI 形容，今次事件屬於「前所未有的網絡安全事故」，反映出高能力 AI 模型在長時間自主執行任務時，可能出現超出人類預期的行為模式。 想知最新科技新聞？立即免費訂閱！ Hugging Face 本身並非一般的 AI 公司，而是一個深受業界歡迎的開源人工智能平台，讓研究人員、開發者和企業可以分享、託管及使用模型、資料集和相關工具。由於平台聚集了大量 AI 社群資源，Hugging…

有網絡安全專家指出，亞太區企業普遍存在「假韌性」（Resilience Illusion）現象，雖然 90% 企業領袖認為自己已準備好應對網絡攻擊，但只有 69% 認為可達到復原時間目標（RTO）。一旦在事故出現時復原失敗，影響將會透過跨境業務網絡進一步放大。 想知最新科技新聞？立即免費訂閱！ 不足三成企業　能完全復原受影響數據 Veeam Software 產品策略副總裁 Rick Vanover 在外國媒體上撰文，指出亞太經濟合作組織（APEC）中的 21 個成員，為全球貢獻了約 60% GDP 及 47%…

網絡安全公司 Infoblox 發表最新研究報告，指出一個原本用於跨平台開發的工具框架 Uni-App，正逐步被黑客集團借用作為販售詐騙模板的平台。報告顯示全球已有超過 20 萬個網站採用了建構於平台的投資騙局前端模板，規模之大反映詐騙活動正邁向高度模板化與工業化。 想知最新科技新聞？立即免費訂閱！ 開發商未有參與相關詐騙行為 Uni-App 本身是一套基於 Vue.js 的開發工具，支援將同一套程式碼同時部署至手機應用、桌面程式及行動網站，在中國擁有成熟的開發者社群與商業應用場景，長期被用於電商、服務平台及企業系統。報告強調開發商 DCloud 應該沒有參與相關詐騙行為，問題主要來自黑客集團的濫用。 Infoblox 專家在報告中指出，有不法分子將整套投資詐騙網站包裝成可出售的模板產品，任何人都可以購買並在作出簡單部署後，快速建立一個看似完整的投資平台。這些模板不但外觀專業，甚至整合了充值、帳戶系統及交易介面，大幅降低詐騙技術的門檻。 從基礎設施角度觀察，這些網站並非零散存在。研究人員識別出超過 23.6 萬個相關二級域名，構成一個龐大的詐騙網絡，涵蓋虛假加密貨幣交易所、賭博平台、品牌冒充網站、即時通訊釣魚頁面，以至多語言「殺豬盤」投資騙局。 應用場景正持續擴展…

踏入 AI 加速推動的新時代，企業正處身於充滿機遇及挑戰的數碼環境。網絡安全公司 Sangfor Technologies 日前舉行「 Sangfor Executive Forum 2026」，以「Run．Build．Protect　AI-Enabled Future」為主題，圍繞三大支柱，探討如何維持現有基礎設施穩定運行、為雲端及 AI 工作負載打造面向未來的全新架構、以及運用 AI 建構端對端全方位業務防護，獲逾 400 位業界人士出席，場面熱鬧。 陳慧中：活動主題與政府方向相呼應 活動在海洋公園萬豪酒店舉行，由助理數字政策專員（項目管理及網絡安全）陳慧中女士致開幕辭，為活動揭開序幕。她指出，是次活動的主題，正好呼應政府推動智慧城市及創新科技的戰略方向，又認為由生成式 AI 到智能體代理，再到自動化構建決策系統，AI 正以前所未有的速度推進，擺脫了單純技術工具的範疇，擢升為推動創新、提升效率的重要戰略引擎。  不過，企業亦必須正視由 AI 帶來的風險及新型威脅，例如深度偽造、自動化網絡攻擊，以及針對 AI 模型本身的對抗性攻擊，科技倫理、數據私隱問題亦日益受關注。陳慧中女士表示，面對新型威脅，單靠防禦措施已不足應對，政府及業界正積極探索以 AI 對抗 AI，以建設安全、創新及具備競爭力的智慧城市為目標，在推動科技創新的同時，確保網絡及數據安全。 助理數字政策專員（項目管理及網絡安全）陳慧中女士（中）為 Sangfor Executive Forum 2026 致開幕辭。 Sangfor Cloud 及 Sangfor Athena 提供最實際的解決方案 當 AI 不再是未來概念，而是圍繞在我們身邊的日常，Sangfor 成熟亞太地區業務總經理 Ringo Yiu 致歡迎辭時，直言「機會越大，挑戰越大」，得知很多企業期望引入 AI，但面對基建成本高、開發複雜、安全私隱問題，往往令企業卻步。 一直以成為最可靠、最信任的技術夥伴為目標的 Sangfor，在 AI 時代的新使命，便是以兩大核心技術 Sangfor Cloud 及 Sangfor Athena 為基礎，為客戶提供最實際的解決方案。 Ringo 進一步解釋，Sangfor Cloud 可協助建立 AI-Ready 環境，透過通用運算及 AI 精準算力架構，令 GPU 及 CPU 的資源調度更靈活，團隊毋需由零開始建立底層環境；至於 Sangfor Athena 則負責安全部份，擔當 AI 安全核心，猶如守護系統的智慧大腦。兩大技術「拍住上」，務求令採用 AI 及數碼轉型變得更簡單、更安全。 …

隨著企業加速導入 AI，「員工」的定義正在重新改寫，工作場景已不再只是人類員工的世界，而是逐步走向人與 AI 代理共存的混合勞動力模式。網絡安全公司 KnowBe4 認識到，傳統的安全培訓已不足以滿足現今的需求。該公司近日將其企業網絡安全防禦能力延伸至 AI 風險管理，推出全新方案 Agent Risk Manager，專門針對 AI 代理（AI agent）的可視性與治理而設。 KnowBe4 更與本地分銷商 ACW Distribution (以下簡稱「ACW」) 合作，將安全管理延伸至數碼勞動力安全（Digital…

網絡安全公司 ESET 早前揭露，一間身份未被公開的全球性證券交易所遭受針對性網絡間諜攻擊，專家指幕後黑手是與中國有關聯的黑客組織「Budworm」(又稱「APT27」)。這班黑客不單入侵系統，更幾乎偷盡受害者所有機密電郵，細膩手法令人難以防犯。 想知最新科技新聞？立即免費訂閱！ 惡意程式改頭換面 據 ESET 研究人員分析，黑客首先以不明手段取得目標電腦系統的最高管理員權限後，隨即展開一連串偽裝工程。他們將惡意程式改頭換面，假冒成用家每日都會接觸到的正常檔案，例如 Adobe 閱讀器更新程式、OneDrive 安裝助理等，再將這些「臥底程式」藏進正常的系統資料夾，令網絡安全系統不會對這類連線起疑。更絕的是黑客為這些假程式設定了每 5 分鐘自動執行一次的排程，確保即使個別程式被意外終止，幾分鐘後又會再被執行。 站穩陣腳後，黑客著手建立數據外洩渠道，他們一開始的選擇是 Dropbox。透過這個人畜無害的雲端服務，黑客暗中將受害者電腦內的數據源源不絕地上傳至自己控制的帳戶。由於 Dropbox 流量在大多數企業網絡中屬於正常通訊，整個偷竊過程在防禦系統眼中，跟員工儲存工作文件毫無分別。 研究人員續指出，這次攻擊最具破壞力的環節是系統性竊取電郵的手法。黑客設置了一個偽裝成「Lenovo 系統健康檢查」的排程任務，每 5…

中國的網絡安全公司 360 數字安全公司近期宣稱，他們內部研發的「多代理協作漏洞發掘系統」能夠在極短時間內自動發現大量安全漏洞，除了在今年復辦的天府盃黑客大賽中幫助團隊快速找到漏洞，奪取賽事冠軍，更有能力在數分鐘內發現一個長達 8 年而未被揭露的 Office 致命漏洞（CVE-2026-32190），如果內容屬實，其漏洞挖掘效能已足以與剛公布的 Claude Mythos 匹敵。不過，有專門研究中國網絡安全技術的專家，就對這個 AI 系統抱持懷疑態度。 想知最新科技新聞？立即免費訂閱！ 從賽後報告顯示，360 數字安全公司在天府盃比賽中總共找出接近 1,000 個漏洞，當中超過 50 個屬高危等級，漏洞涵蓋 Windows、Microsoft…