網絡安全解決方案供應商 Sophos 發布《2026 年 AI 安全報告》,揭示黑客正將人工智能(AI)實際應用於網絡攻擊中,原本需時數星期的攻擊流程現在可大幅縮短至數日完成。報告指出,對網絡犯罪而言,現階段 AI 能顯著加快攻擊速度,並增加了以身份作為主要初始存取途徑(IAV)的攻擊。但在創造全新的攻擊類型方面,AI 的應用仍有限。 想知最新科技新聞?立即免費訂閱! 報告建基於 Sophos X-Ops 託管式偵測與回應(MDR)團隊處理的攻擊個案、SophosLabs 分析、Sophos Counter Threat Unit(CTU)威脅情報、Sophos AI 研究,以及從全球超過 62.5 萬名客戶的端點和網絡觀察所得的研究結果。 《Sophos 2026…
Search Results: 網絡安全 (1334)
近年販售入侵工具的黑客爭相標榜內置人工智能功能,最新登場的 Dolphin X 遠端木馬程式(RAT)便是以「AI Profiler」功能作為賣點的工具,聲稱能為受感染電腦自動評分,協助網絡犯罪份子按優先次序攻擊目標。這種將 AI 用於「篩選受害者」而非直接發動攻擊的手法,再次引起業界對 AI 工具被濫用的關注。 想知最新科技新聞?立即免費訂閱! 逾 300 項功能涵蓋 9 款瀏覽器 安全公司 Varonis Threat Labs 研究員…
有網絡安全專家指出,亞太區企業普遍存在「假韌性」(Resilience Illusion)現象,雖然 90% 企業領袖認為自己已準備好應對網絡攻擊,但只有 69% 認為可達到復原時間目標(RTO)。一旦在事故出現時復原失敗,影響將會透過跨境業務網絡進一步放大。 想知最新科技新聞?立即免費訂閱! 不足三成企業 能完全復原受影響數據 Veeam Software 產品策略副總裁 Rick Vanover 在外國媒體上撰文,指出亞太經濟合作組織(APEC)中的 21 個成員,為全球貢獻了約 60% GDP 及 47%…
思科於 Cisco Connect 香港公布多項 AI 基礎架構創新方案,聚焦協助企業加快邁向代理式企業(Agentic Enterprise)新階段,並應對 AI 大規模應用下的網絡、安全及營運挑戰。活動以「以 AI 驅動創新,以韌性連接未來」為主題,匯聚業界領袖、客戶、合作夥伴及技術專家,探討企業如何建立支撐 AI 轉型的數碼基礎。 想知最新行內動態?立即免費訂閱! 思科引用與 Foundry 聯合發佈的研究指出,企業在導入代理式 AI 時,正面對三大痛點:網絡容量逼近極限;網絡安全風險急速上升;以及營運複雜度提升,可視度盲點持續擴大。 調查顯示,未來三年…
企業面對全球業務迅速擴張,對網絡安全及部署效率要求不斷提升。近年持續在不同地區增設辦公室的 Linnovate Partners,為應對跨地域營運所衍生的部署慢、設定不一致及可視性不足等挑戰,透過 ThreeIC 快速部署 Sangfor SASE,以其雲原生架構及集中式管理平台,為全球據點建立一致而靈活的安全基礎。 辦公室橫跨不同地域 成立於 2016 年的 Linnovate Partners,目前為超過 800 隻私募股權及創業投資基金提供行政管理服務,管理資產規模逾 1,400 億美元,在全球多個地區設有辦事處,包括香港、美國、北京、上海、新加坡、馬來西亞。 Linnovate Partners Director of Technology Samson Law 表示,公司人數在短短 4 年間,由 100 人增長至 300 多人,辦公室亦由 4 個增至 13 個,反映其全球化營運步伐正不斷加快。 然而,快速擴張亦為網絡安全與 IT 管理帶來更大挑戰。Linnovate Partners…
立法會資訊科技及廣播事務委員會昨日討論維護資訊保安工作,創新科技及工業局副局長張曼莉表示,香港網絡安全事故協調中心過去一年共處理 15,740 宗資訊保安事故,按年上升 5%,當中以仿冒詐騙個案較多。她又指,隨着人工智能技術普及,資訊保安面對新挑戰,政府會繼續聯同社會各界加強防護工作。 想知最新科技新聞?立即免費訂閱! 企業員工培訓不足 張曼莉在會上指出,執法部門錄得的網上戶口盜用及釣魚騙案,以及私隱專員公署接獲的個人資料外洩通報,均呈上升趨勢。會上有法律界議員關注 Deepfake 技術日益普遍,提出是否需要就肖像權立法,張曼莉回應稱,現實世界用作防止罪行的大部分法例,原則上同樣適用於網絡世界;她亦提到,法改會今年 1 月的報告建議引入全新針對網絡罪行的特定法例,政府會就此進行研究。 此外,有議員關注有哪類行業較容易受黑客攻擊,以及如何堵塞漏洞和提升員工網絡意識。張曼莉表示,網絡安全系統維護的關鍵在於確切落實,而互聯網註冊公司有定期舉行線上免費培訓,截至今年 6 月已有超過 50.4 萬人次參與。
摩根大通近日發出警告,指銀行業面對的網絡安全風險,至今仍屬市場最被低估、且未在估值中充分反映的重大威脅之一。該行分析師指出,人工智能正改變攻擊與防守的速度,令銀行業的安全窗口期大幅收窄,未來一旦出現大規模網攻,影響或不止於單一機構,而可能演變成系統性金融壓力 。 想知最新科技新聞?立即免費訂閱! 報道引述研究內容稱,前沿 AI 模型已可將尋找未知零日漏洞的時間,由以往的數月甚至數年,壓縮至數小時內,令銀行修補漏洞與加固系統的時間明顯不足。 摩根大通認為,監管機構與投資者目前過度聚焦資本充足率等傳統框架,卻未充分評估網絡攻擊對銀行流動性的衝擊,尤其是社交媒體可能在危機時迅速放大擠提效應 。 分析師在報告中更指出,若網絡危機引發市場恐慌,按金流失速度或可出現前所未見的波動,情況甚至可能比傳統信貸危機更具破壞力。摩根大通並以瑞信事件作為參照,強調在數碼金融環境下,信心崩潰可以比資產質素惡化來得更快、更突然 。 在應對策略上,摩根大通建議各銀行加強基礎設施韌性測試,並將按金流失情景納入流動性壓力測試,同時重新檢視科技投資與安全支出的優先次序。 報告亦認為,技術支出較高、且更早接觸前沿 AI 工具的美國大型銀行,較歐洲同業更具抗震能力,而擁有穩定按金基礎的銀行,理應獲得更高估值倍數,反映較低股本成本與更強危機承受力。
澳洲政府近日宣布,將進一步收緊針對兒童及青少年使用社交媒體的監管措施,任何未能遵守相關禁令的科技公司,最高罰款將由 4,950 萬澳元倍增至 9,900 萬澳元,折合約 5.35 億港元。當局同時計劃擴大網絡安全專員的調查權力,要求平台提交證據,證明已採取足夠措施,阻止 16 歲以下人士註冊帳戶。 澳洲政府表示,相關修訂反映當局對平台執行兒少保護措施的強硬立場。官員指,雖然政府早前已推出禁止 16 歲以下青少年使用社交媒體的制度,但最新調查顯示,部分平台在執行年齡驗證和帳戶管理方面仍存在漏洞,未能有效阻止未成年人繼續使用相關服務。 想知最新科技新聞?立即免費訂閱! 總理阿爾巴尼斯表示,自從引入社交媒體最低年齡限制後,社會輿論和國際關注都出現積極變化,但大型科技公司在遵守法律方面仍然做得不夠,平台上依然有太多未成年人。他強調,政府不會接受平台只做最低限度工作就試圖過關,社交媒體公司必須切實履行保護兒童的責任。 根據多篇報道及研究資料,現時平台採用的年齡驗證方式成效有限。部分系統雖然設有自拍驗證或年齡聲明機制,但青少年仍可透過謊報年齡,或使用平台接受的自拍方式繼續登入。另有研究顯示,在禁令生效數月後,仍有大批 12 至 15 歲澳洲青少年持續使用社交媒體,反映單靠現有技術措施,未必足以堵塞漏洞。 正調查多個知名平台…
信興集團遭黑客入侵,導致超過 92 萬名客戶個人資料疑外洩,並有 105 萬人士個人資料被惡意加密。個人資料私隱專員公署已就事件展開調查,呼籲受影響人士提高警覺,慎防個人資料被盜用。 想知最新科技新聞?立即免費訂閱! 信興集團代理多個港人熱門品牌電器及影音產品,包括樂聲牌 Panasonic、樂信牌 Rasonic、KDK、JVC等。該集團於今年 4 月 16 日曾在官網指出,發現電腦系統受到黑客侵入及破壞,立即採取應對措施,包括向警方報案及向個人資料私隱專員公署主動通報,同時委聘資訊安全專家團隊作獨立調查,盡力確認可能受影響的相關資料內容(包括姓名、電話號碼、電郵地址、地址等)、密切監控情況及採取適當行動。 聲明指出,信興正全力配合執法部門的工作,加強網絡安全的相關計劃,以防止類似事件再次發生。 公署呼籲留意風險 私隱專員公署表示,公署於今年 3 月 23 日已接獲信興集團通報,指其電腦系統遭未經授權存取及破壞,事件目前仍在調查中…
網絡安全公司 Infoblox 發表最新研究報告,指出一個原本用於跨平台開發的工具框架 Uni-App,正逐步被黑客集團借用作為販售詐騙模板的平台。報告顯示全球已有超過 20 萬個網站採用了建構於平台的投資騙局前端模板,規模之大反映詐騙活動正邁向高度模板化與工業化。 想知最新科技新聞?立即免費訂閱! 開發商未有參與相關詐騙行為 Uni-App 本身是一套基於 Vue.js 的開發工具,支援將同一套程式碼同時部署至手機應用、桌面程式及行動網站,在中國擁有成熟的開發者社群與商業應用場景,長期被用於電商、服務平台及企業系統。報告強調開發商 DCloud 應該沒有參與相關詐騙行為,問題主要來自黑客集團的濫用。 Infoblox 專家在報告中指出,有不法分子將整套投資詐騙網站包裝成可出售的模板產品,任何人都可以購買並在作出簡單部署後,快速建立一個看似完整的投資平台。這些模板不但外觀專業,甚至整合了充值、帳戶系統及交易介面,大幅降低詐騙技術的門檻。 從基礎設施角度觀察,這些網站並非零散存在。研究人員識別出超過 23.6 萬個相關二級域名,構成一個龐大的詐騙網絡,涵蓋虛假加密貨幣交易所、賭博平台、品牌冒充網站、即時通訊釣魚頁面,以至多語言「殺豬盤」投資騙局。 應用場景正持續擴展…