跨國網上教學管理平台 Canvas 上月遭黑客入侵,香港網絡安全事故協調中心(HKCERT)召開記者會,公布本港至少 5 間教育機構受影響,逾 4 萬師生資料疑外洩。 想知最新科技新聞?立即免費訂閱! 曾篡改登入頁面意圖直接勒索 Canvas 母公司 Instructure 於 4 月底遭黑客組織 ShinyHunters 利用「Free-for-Teacher」服務漏洞入侵,竊取全球 8,809 間教育機構逾 2.75…
Search Results: 網絡安全 (1335)
IT 資產:不止是硬件清單 當談到「IT 資產管理」,不少人第一時間想到的,仍然是一份 Hardware List:有多少部手提電腦、平板、哪一年購買、目前由哪個部門保管。這種做法並不罕見,尤其在中小企與學校等未必設有專職 IT 團隊的機構更為常見。只是,一旦出現資料外洩、帳號被濫用或系統遭入侵,管理層需要回答的,已不僅是「有哪些裝置」,而是這些裝置和系統,究竟與哪些、人哪些資料,更重要的是有什麼業務和決策可能受影響。 「資產」早已不限於硬件與軟件授權,還包括處理及存儲的各類資料,尤其是與個人、客戶、學生或員工有關的資訊。能否看清設備、系統、資料與使用者之間的關聯,往往決定了機構在面對營運風險、監管要求以及社會期望時,是否具備基本的應對能力。 「資源有限」與「資產不清」,往往同時出現 不少學校以「預算有限」作為決策的起點,討論焦點多集中於如何在有限資源下引入新系統。相對而言,對於現有資產的結構與實際使用情況,則未必能投放同等程度的關注。例如,一間學校可能同時擁有不同年度採購的流動裝置,部分仍在教學中使用,部分長期存放於儲物空間,而當中的成績記錄或其他個人資料卻未必得到相應重視。 中小企的情況亦相似。管理層一方面感到 IT 預算緊絀,另一方面,實際運作中的系統往往分散在不同部門與項目之間:銷售團隊訂閱雲端推廣平台,營運部門仍在使用多年前「自家研發」的系統;部分舊系統仍保留對外連接,只因沒有人能確認是否仍有業務依賴其運作;甚至不同部門各自採用功能相近的系統,處理相同類型的工作。 在這種情況下,要準確回答機構擁有哪些重要資產、由誰負責、與哪些業務活動相關,並非易事。 當 Excel 清單變成管治盲點 對於自覺「資源有限」的機構而言,以 Excel…
在 AI 主導的時代下,資料量年復一年快速擴張。全球資料管理領導品牌 Synology 在 2025 年度全球供應儲存容量總計高達 43.8EB。面對容量需求倍增的挑戰,香港企業目前仍欠缺合適的資料基礎架構以安全地導入 AI。有見及此,Synology 將於 2026 年第二季度在港推出全新的 PAS7700 系列以及 ActiveProtect,協助企業應對現代網絡韌性所帶來的各項挑戰。 想知最新科技新聞?立即免費訂閱! 企業面臨 AI 導入壓力 資料準備度不足 Synology…
中國的網絡安全公司 360 數字安全公司近期宣稱,他們內部研發的「多代理協作漏洞發掘系統」能夠在極短時間內自動發現大量安全漏洞,除了在今年復辦的天府盃黑客大賽中幫助團隊快速找到漏洞,奪取賽事冠軍,更有能力在數分鐘內發現一個長達 8 年而未被揭露的 Office 致命漏洞(CVE-2026-32190),如果內容屬實,其漏洞挖掘效能已足以與剛公布的 Claude Mythos 匹敵。不過,有專門研究中國網絡安全技術的專家,就對這個 AI 系統抱持懷疑態度。 想知最新科技新聞?立即免費訂閱! 從賽後報告顯示,360 數字安全公司在天府盃比賽中總共找出接近 1,000 個漏洞,當中超過 50 個屬高危等級,漏洞涵蓋 Windows、Microsoft…
最新研究顯⽰,香港整體數碼韌性實⼒在亞太區排名第五,同時指出企業在復原能⼒⽅⾯仍存在差距,主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞?立即免費訂閱! 這項名為《由設計驅動數碼韌性:建構顛覆時代的互聯⽣態系統》,由 Telstra International 贊助、 Economist Impact 進行研究,深入訪問了亞太地區 11 個市場,包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國,涵蓋 7 個⾏業逾 1,400 名⾼級管理層,並以美國、英國及德國作為比較標準。 報告指出,香港若要實現下⼀階段數碼韌性增⻑,⾯臨兩⼤核⼼挑戰:加速系統現代化,以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」(Digital Resilience Barometer),從五⼤範疇評估相關能⼒,包括:外在環境、科技及基建、風險管理、領導⼒,以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內,香港於外在環境⽅⾯排名第三,⽽領導⼒及⼈才與文化靈活程度均排名第四;但在科技及基建(第五位)及風險管理(第七位)⽅⾯排名較低,帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時,要有策略性的轉變,才能彌補香港在數碼韌實⼒性⽅⾯的差距。…
專業旅運公布,近日發現部分其中一部分伺服器及共享儲存系統,出現未經授權存取的情況。受影響數據需待獨立網絡安全專家調查以確認,當中可能包括客戶訂單及相關營運紀錄、員工檔案及系統數據,但暫未發現信用卡資料外洩風險。 想知最新科技新聞?立即免費訂閱! 專業旅運目前正安排聘請第三方專業機構恢復數據,並表示,集團信用卡相關運作一直交由第三方支付公司或銀行處理,沒有信用卡資料外洩風險;又稱已即時採取緊急措施,包括成立內部緊急委員會以協調應變工作;委任獨立網絡安全專家進行全面法證調查;向警方及香港個人資料私隱專員公署通報事件;啟動業務連續性計劃,使用雲端協作工具確保新訂單、服務持續性及數據安全不受影響。 集團指初步調查顯示,業務運作未受到重大影響,仍維持穩定,正評估事件對個別內部流程的影響,將密切監察事態發展。集團將繼續加強資訊系統安全措施,致力保護其數據安全,以防日後發生同類事件。
繼 Anthropic 日前高調發布具備自動挖掘零日漏洞能力的 Mythos 後,OpenAI 隨即宣布推出專為網絡安全用途打造的 GPT-5.4-Cyber 模型,並同步擴展「Trusted Access for Cyber」計劃,將工具開放給數千位經過驗證的網安專家及安全團隊使用。相較一般版本,特製模型刻意放寬部分安全限制,務求讓防守方在合法情境下擁有更高操作自由度,應對日益複雜的攻擊手法。 想知最新科技新聞?立即免費訂閱! 據官方資料顯示,GPT-5.4-Cyber 是在 GPT-5.4 基礎上微調而成,新增多項針對攻防分析的能力,其中最受關注的是支援二進制逆向工程(binary reverse engineering)。這項功能可協助分析已編譯的可執行程式,從中識別潛在漏洞及惡意行為模式,大幅提升研究人員對惡意軟件的拆解效率,進一步將過往需要高門檻專業技能的工作工具化及自動化。 不過,這項技術目前仍屬「有限開放」階段。OpenAI 表示…
網絡安全界正迎來一場深層地震!AI 龍頭 Anthropic 秘密研發的新一代基礎模型「Mythos」的預覽版近日正式曝光,新模型展現的「代理運算」(Agentic Computing)能力與編碼推理性能,被形容為超越現有 Haiku、Sonnet 及 Opus 三大體系。不過這款被賦予古希臘神話名稱的模型,在展現強大防禦潛力的同時,也預視了黑客利用 AI 進行自動化攻擊的恐怖前景。因此,Anthropic 表示因安全考量不向公眾開放,並轉而發起 Project Glasswing 計劃,與逾 40 家科技及金融機構合作,提升關鍵基礎設施的安全防禦。 想知最新科技新聞?立即免費訂閱! 根據 Anthropic…
由創智未來出版四位創科達人的新書正式發行。社長林月菁博士致力匯聚社會中的精英,實現許多成功人士的兒時夢想:成為作家。林博士也身體力行,憑藉多年創科經驗,將真實醫療科技知識,與科幻敘事相結合成科幻小說《七命》。她認爲:「在娛樂性中滲入科普知識,既寓教於樂,也能以想像力拓展人類的未來。」 想知最新行內動態?立即免費訂閱! 林月菁博士的創科路始於三十年前在香港大學修讀電子計算機學位,同期同窗冼君行博士及周偉業先生畢業後,亦投身科技領域,之後認識了業界專家黃廸奇先生。四人聚集一起,並非單純回顧創科經歷,而是各自執筆,撰述人生歷程與專業心得,分別寫出風格迥異的著作。 冼君行博士為亞太區知名的金融科技領袖,同時深研宗教哲學並任教大學世界宗教課程。他的新書《一個基督徒聽佛經》探討基督教與佛教在觀念上的共通處,主張宗教共融有助促進社會和諧。冼君行博士表示:「希望這些書成為初學者的踏腳石,喚起更多人對宗教及其哲學的興趣。」 本書背景設於一百年的前九龍,各幫派為了爭奪來自仙人永生的秘術而展開殺戮的爭奪戰。故事中融合了真實的科學知識,包括醫學科技、隱形物料、人工智能、機械人科技等,去理解古時如仙術和忍術等不解之事,帶給讀者嶄新的思考衝擊。 為什麼一個基督徒要聽佛經呢?因為聖經集合了歷史、寓言、訓導等等內容,但並不是一本哲學書。人大了,面對的困難多了,便會對信仰產生疑惑,會質疑生命的目的,甚至神的存在。本書借用了佛經《大乘起信論》的框架,再結合兩個虛構人物的談話,展示出基督教神學與大乘佛學不約而同地得出的真理、現世靈修的目標,以及修煉的方法。 周偉業則將其創業和公司上市經驗整理成《創業之路》,分享從創立公司到在納斯達克上市的自身經歷與心得,為新一代創業者提供實用指引,更為正面臨人生挑戰的青少年及工作者帶來啟發。周偉業指出:「創業中最重要的是凝聚團隊,如何招募及留住最優秀的人才,它能幫助您在競爭激烈的市場中脫穎而出。」 黃廸奇現任網絡安全顧問,曾任香港警務處網絡安全及科技罪案調查科高級督察,及上市公司網絡安全及風險主管。他將多年來的網絡安全工作經驗,與個人對科幻的熱情結合,撰寫出融合網絡安全、刑偵與科幻元素的懸疑小說《暗號》。 黃廸奇指出,隨著網絡日益普及,科技罪案亦趨頻繁,期望透過小說提升公眾對網絡安全的認知。他亦希望藉此鼓勵年輕人投身創作,以文字紓解壓力,豐富社會的文化土壤。 創智未來出版表示,四位作者雖然事業的起點相近,亦分別成為創科專家,最終卻書寫出視角各異的著作,呈現人生起伏中的學習與反思,完成兒時成為作家的夢想。相關書籍現已在主要書店與線上平台發售,並將陸續安排作者座談與簽書活動。出版社計劃進一步將寫作推廣至青少年及兒童,讓書寫創作的文化薪火得以相傳。 創業之路充滿挑戰與風險,而成功的關鍵在於明智的評估與準備。本書深入剖析作者的創業旅程,除了分享成功秘訣,還提供實用的逆境策略,幫助您在競爭激烈的市場中脫穎而出。成為職場的全能高手,迎接挑戰,實現您創業上市的夢想! 屯門海灘的閃光、天文台的黑客、藏於星圖的密碼、村民的失蹤……交織成一場跨越近百年的宿命糾葛。遙遠的柯伊伯帶,正與人類的命運緊密相連!香港警隊前科技解密精英,化身成小說主角,將其經驗與智慧凝聚成首部力作!
回到八十年代,電腦仍未普及之時,ACW Distribution (HK) Ltd(下稱 ACW)選擇在香港落地生根,至今屹立 40 年。由以量銷為主,轉型至首批 IT 增值服務代理商,與香港人共同經歷金融風暴、千年蟲、雷曼等大事件,更見證 IT 界的快速變遷。 集團持有者及首席執行官 Andy,感激員工與合作夥伴伴隨 ACW 茁壯成長, 雙方有如朋友一樣,互相陪伴下成長。 決心轉型 成網絡安全「專門店」 一間企業是否具人情味,員工的忠誠度為其中一個可衡量的標準。ACW 大部分中高管理層已入職 10 年以上,20 年亦大有人在,即使早於 1992 年已入職的 Andy,原來也並非資歷最深員工。更特別的是,甚至不少員工的下一代, 亦在 ACW 就職。「管理層做決定時,唔係淨係從生意方面睇,而係會關心員工感受,再去做決定或修正」,入職近 20 年的首席營運總監 Kevin 說:「雖然公司逐漸變得有規模,但人情味冇失去,仍然都係好 Care 人。」 身為 IT 增值服務代理商,ACW 集團持有者及首席執行官 Andy 認為需要不斷提高自身價值,走在最前。 在過去 40 年間,ACW 已擴展成一間 200 多人的公司,回想其成立的初心,是希望將優質的外國技術引入亞洲區,至今從未改變。Andy 比喻當時的角色如同「南北行」,一邊代理外國產品,一邊賣給香港用戶。然而,在瞬息萬變又複雜的科技市場,此模式已未能滿足需求,需要增添售後服務,以增強產品的價值,「例如你點樣令產品喺香港立足?有啲可能嚟到香港時連中文版都冇,咁我哋需要加番中文版要嘅銜接」。 如是者,ACW 千禧年代時在團隊的支持下決心轉型,從傳統代理轉變成本港首批 IT 增值服務代理商。Andy 形容,公司就如同一間大型超市變成專門店,從買賣流程、資訊到員工知識上,跟以往大相逕庭,不少員工都要重新培訓,「有員工跟唔上好痛苦地離開,同時我哋亦吸引咗一班高資歷嘅人入嚟」。 合作夥伴亦由黃金廣場的小店,變成同樣行增值服務路線的專業合作夥伴;客戶的消費習慣和模式亦有所轉變,開始使用雲端服務;公司亦變得更多元化,除了網絡安全以外,亦包括商業解決方案、DevSecOps、數位媒體解決方案、…