PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

AI 陪伴機器人可能正記錄你的私人對話。由 Energize Lab 推出的「Eiliko」近日被揭發存在嚴重漏洞，其伺服器資料庫疑似長期暴露，涉全球約 6.8 萬部機器人、數萬名用戶及約 1,300 萬段對話紀錄，部分資料更包括兒童照片及用戶敏感心理狀態。 想睇更多科技新聞，立即免費訂閱！ 旅遊買玩具　意外揭漏洞 事件始於今年夏天。網絡安全研究人員 Sammy Azdoufal 與妻子到東京旅遊，在電器賣場 Yodobashi Camera 見到不少顧客把 Eiliko 掛在袋上，覺得外型可愛，於是買了一部測試。…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

美國國土安全部（DHS）下令，要求其權限範圍內的聯邦文職行政機構停止採購及使用 DeepSeek 產品，並將相關產品從政府資訊科技系統中移除。禁令亦涵蓋 DeepSeek 關聯公司的產品，以及採用 DeepSeek 技術開發的第三方產品與服務。 想睇更多科技新聞，立即免費訂閱！ 這項命令已於 2026 年 10 月 20 日刊登在《聯邦公報》，此前一天已公開供查閱。措施針對聯邦文職機構，並非對美國私人企業或一般消費者實施的全面禁令。 根據命令，受規管機構須立即將涵蓋產品排除於採購範圍之外，包括從核准產品清單及採購平台中剔除相關項目，並立即從機構的資訊科技系統中移除相關產品，或申請例外批准。 如機構希望獲准例外使用，須於命令發出後六十日內提交申請，說明理由及擬採取的風險緩解措施。美國網絡安全及基礎設施安全局（CISA）將審核申請，並以書面方式批准或拒絕。對於因內部能力限制而無法遵從命令的機構，CISA 將提供所需的技術支援。 美稱關注中國政府存取風險 DeepSeek…

近期日本多家知名企業接連發生資料外洩事件，其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆，再次反映企業不但需要防範攻擊，更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜，安全團隊每天需要處理海量警報、入侵指標（IoCs）及威脅情報。若單靠人手分析，不但耗時費力，更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能，正是針對這些挑戰而設。透過 AI 摘要功能，分析師能快速掌握大量威脅情報重點，加快威脅狩獵及事件調查；而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報，協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵（Threat…

生成式 AI 工具選擇越來越多，但對香港中小企而言，在人手有限的情況下，如何將工具融入日常業務，正是應用 AI 的一大難題。香港電訊（HKT）全新推出自主開發 AI 平台 HKT.AI，分設個人版及企業版，其中企業版正正是針對中小企而設。 香港電訊商業客戶業務董事總經理吳家隆（Steve）接受專訪時表示，平台結合不同大模型、逾 40 個 AI 智能助手，以及本地支援服務，讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。 想睇更多業界訪談，立即免費訂閱！ 以 Click and Use…

AI 工具發展日新月異，應用愈見普及，但市面上選擇愈多，未必代表更容易上手。香港電訊今日正式推出自主開發平台 HKT.AI，以「AI ON. FEAR GONE.」為口號，結合本地化 AI 助手、企業級安全保障、免費課堂及 24 小時專人支援，協助個人與中小企由「想用」走向「識用、善用」，全方位推動「全民 AI」普及。 HKT.AI 設有個人及商業用戶版本，分別對應日常生活與香港中小企的營運需要。平台由構思至正式推出，歷時僅數月。香港電訊集團董事總經理許漢卿（Susanna） 表示，HKT 憑藉深厚經驗、頂級的網絡安全基建，以及團隊的全心投入，不僅要把 AI 帶到客戶面前，更要用得安心，為客戶及社會創造更大價值。 直擊中小企痛點　提升營運效率 不少企業現時面對 IT…

一名長年協助企業與勒索軟件攻擊者談判的加拿大網絡安全高層，據報遭美國聯邦調查局（FBI）拘捕，涉嫌與黑客組織 ShinyHunters 的網絡攻擊活動有關。被捕人士據報為 Edward Dubrovsky，事件引起加拿大網絡安全業界關注。 想睇更多科技新聞，立即免費訂閱！ 路透社引述法庭文件、監獄紀錄及知情人士報道，Dubrovsky 於上周四被捕。美國賓夕法尼亞東區聯邦地區法院文件顯示，他面對兩項刑事指控，分別涉及串謀以威脅損害資訊保密性的方式勒索金錢，以及以威脅手段干預商業活動。 FBI 局長 Kash Patel 上周五在社交平台確認，當局拘捕了一名涉嫌參與 ShinyHunters 近期攻擊 FBI 招聘網站的「共謀者」，該次攻擊據報令大量涉及 FBI 員工的敏感資料外洩，引起不少員工不滿。Patel 表示，FBI…

法國多家大型連鎖超市的冷藏系統遭大規模網絡攻擊，全國數百間分店受到波及。黑客涉嫌遠端操控冷藏設備，將溫度調高，令部分設備升至攝氏 50 度，大量生鮮及冷凍食品因而報廢，部分店舖更傳出火警。巴黎檢察官辦公室已展開調查，法國國家網絡安全局（ANSSI）亦已介入。 想睇更多科技新聞，立即免費訂閱！ 據報，攻擊主要發生於當地 10 月 11 日至 12 日夜間。黑客入侵冷藏設備的控制系統後，遠端更改溫控設定，令設備無法正常冷卻。擁有 Intermarché 及 Netto 品牌的 Les Mousquetaires 集團表示，旗下部分受影響設備的溫度被調高至攝氏 50 度，情況持續約六小時，合共或有接近…

日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞，立即免費訂閱！ 執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…