這是一個關於網絡病毒如何肆虐、讓整個世界陷入癱瘓的故事，它亦是史上破壞力最強的一次網絡攻擊，造成全球經濟損失接近 100 億美元。 它的出現，印證了網絡病毒的破壞力絕不下於原子彈，造成港口癱瘓、企業受創、政府機構停擺……如何對抗這種新型的網絡戰爭？現已成為一個世界性難題。 時光回溯至 2017 年 6 月 27 日下午，地點是哥本哈根。當天陽光雖然依舊明媚，可是全球最大運輸集團 AP 穆勒–馬士基（A.P. Moller – Maersk）卻陷入一片陰霾，員工變得神經質，IT 人員更是如土火鍋上的螞蟻。 位於哥本哈根港濱海大道的馬士基總部大樓地下室，有一間可讓員工光顧的企業禮品店，內裡擺滿了馬士基品牌的手袋及領帶，甚至還有一艘罕見的馬士基 Triple-E 巨型集裝箱船的…

三月初，一個黑客組織向以色列網站發動大規模網絡攻擊，原本呢次攻擊嘅最佳估算係將勒索軟件植入過百萬個網站之上，逼使中招者俾贖金。不過，一個錯誤嘅指令竟搞到成件事失敗收場…… 今次代號為 #OpJerusalem 嘅網絡攻擊，原定嘅劇本係透過攻擊一個為視障人士提供訪問權限嘅 nagich.com 插件服務，改寫其中嘅代碼，當瀏覽有使用呢個插件嘅網站時，就會自動跳去一個寫住 “#OpJerusalem, Jerusalem is the capital of Palestine” 嘅頁面，同時彈出要用戶安裝 “flashplayer_install.exe” 嘅通知，從而下載勒索軟件。不過，呢次攻擊最終只係按劇本嘅前半部分進行，黑客最期待嘅畫面竟然無出現。 事後據網絡保安專家嘅分析，原來黑客喺編寫惡意程式嘅時候，選擇咗向 Windows 系統用家攻擊，只要程式檢測到係 Windows…

法國政府機構近年接連遭受網絡攻擊，多宗資料外洩事件涉及大量民眾個人資料。面對日益嚴峻的數碼安全風險，法國政府已啟動緊急應對計劃，並計劃成立新的國家數碼事務專責機構，以加強統籌資安防護及重建政府資訊安全體系。 法國公共財政總局近日發生大規模資料外洩，約 67.8 萬人受影響，成為政府機構近期遭網絡攻擊的最新案例。事件反映政府資訊系統仍存在保安漏洞，亦令法國政府面對保護公民個人資料的壓力進一步上升。 想睇更多科技新聞，立即免費訂閱！ 自 2026 年起，法國已發生十多宗重大網絡攻擊，涉及數以百萬計個人資料外洩。受影響機構包括教育部及國家安全憑證局等。隨着政府服務加快數碼化，既有防護措施未必能同步應對不斷演變的網絡威脅，令個人資料面臨更高風險。 為加強應對，法國政府推出涵蓋 40 項措施的緊急計劃，並撥款 2 億歐元，計劃設立專責國家數碼事務的新機構。同時，各政府部門將被要求把數碼預算的 5% 投放於網絡安全，以提升系統防護、監察及應變能力。 網絡攻擊手法亦引起外界關注。一名 19 歲法國男子曾透過修改個人帳戶網址中的一個數字，取得數百人的個人資料，反映部分系統或存在基本權限控制不足的問題。事件令專家質疑法國公共數碼服務的安全設計及監管水平。 法國政府認為，有必要透過新機構統一網安指引與標準，協調各部門採取一致防護措施。法國總理勒克努表示，隨着科技發展及數碼化程度提高，網絡安全必須成為政府優先事項；防範網絡威脅不僅需要政府部門投入，亦有賴企業及公民社會共同參與。

台灣多個政府機構早前遭受懷疑與中國有關的黑客攻擊，據報攻擊結合人工操作及人工智能（AI）代理工具，發動混合式網絡攻擊。英國《金融時報》報道，攻擊者於 7 月初曾嘗試進入 21 個政府系統，至少 85 個政府帳戶遭入侵，並取得超過 2,500 項人事資料。 報道指出，攻擊範圍其後擴大至台灣核安會及能源公司。研究人員發現，黑客的內部通訊使用簡體中文，惟被竊取的資料以繁體中文記錄，因而推斷行動幕後人士可能與中國有關。 想睇更多科技新聞，立即免費訂閱！ 台灣數位發展部表示，網絡安全監察單位於 7 月已偵測到針對政府機構的異常攻擊；台灣資安院則自 7 月 20 日起陸續發出警示，政府隨即啟動調查及應變工作。數位發展部稱，當局已查明攻擊來源、所用手法及影響範圍，受影響機構亦已陸續完成處理。 調查顯示，這輪攻擊呈現明顯境外來源特徵。黑客把人手操作與 OpenClaw…

ChatGPT 開發商 OpenAI 表示，即將推出的 Astra 是旗下第一個被認定達到其「準備框架」（Preparedness Framework）中關鍵（Critical）級網絡安全能力門檻的模型。其內部測試確定，Astra 模型能夠在極少甚至毋須人類指令下，構思並執行針對高難度目標的新型網絡攻擊。 想睇更多科技新聞，立即免費訂閱！ Astra 可自行發現及利用漏洞 OpenAI 內部測試發現，Astra 能夠發現此前未知的安全漏洞並加以利用，又透露該模型已具備攻破網頁瀏覽器沙盒的能力，可在運行瀏覽器的電腦上執行命令，並能在一個原本難以破解的作業系統中發現漏洞。 OpenAI 於 2023 年推出「準備框架」，作為追蹤及應對可能帶來嚴重危害的先進 AI 能力的方法。公司去年更新框架時，訂立兩個能力門檻：「High」門檻指模型可放大導致嚴重危害的「現有途徑」；「Critical」門檻則指模型可能引入導致嚴重危害的「前所未有新途徑」，Astra…

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

當網絡安全界近日焦點幾乎全被 AI 模型如 Mythos、GPT-5.4-Cyber 搶去之際，一個成立超過 6 年的「老牌」勒索軟件集團 Clop 卻用最原始的方式，證實了企業的安全弱點根本不在防禦工具夠不夠先進，而在於他們連現成的修補都未有做好。  想睇更多科技新聞，立即免費訂閱！ 飛利浦證實曾遭黑客試入侵 上星期 3 間國際企業相繼公布受到網絡攻擊。燃油巨企 Shell 首先確認正調查一宗網絡安全事故，其後美國通用電氣（GE）與飛利浦（Philips）亦相繼證實正調查同類事故，當中 GE 稱正評估潛在問題，飛利浦則向傳媒證實「已識別並遏止一次針對特定企業內部伺服器的入侵嘗試」，但強調並無影響客戶數據。 發動這波攻擊的據稱是勒索軟件集團 Clop，其成員已在洩露網站上將…

香港的網絡安全市場長期以國際品牌為重心，有兩位本地資深網絡安全專家，卻決心闖出另一片天。曾任職警隊網罪科及大型企業的 Dicky Wong，以及專注數碼鑑證及事故應變的 Tim Toa，各自跳出既有框架，創立本地品牌。毅然踏上充滿未知的創業路，只因堅信「香港人都做得到！」 由互相賞識到自立門戶  加入網絡安全界十多年的 Dicky，分別在警隊網罪科及大型私人企業任職，處理案件經驗豐富。而作為 90 後的 Tim，則在網絡安全公司專門處理企業遭攻擊後的鑑證與事故應變（DFIR），是香港僅有的 50 名 DFIR 專家之一。 因工作關係，Tim 經常與網罪科聯手，笑言早已聽過 Dicky 大名，「見到佢就好似見到舊隊友，好有熟悉感」。而 Dicky…

Cloudflare 最新報告顯示，2026 年上半年全球分散式阻斷服務（DDoS）攻擊活動持續升溫，平台平均每小時攔截 5,343 宗網絡層 DDoS 攻擊。報告指出，現時威脅格局正日益受地緣政治局勢左右，攻擊者目標已不再局限於隨機或投機式選擇；國際軍事衝突、大型體育及文化盛事，均可能成為帶動攻擊量急升的觸發因素。 與此同時，攻擊規模及手法均出現明顯變化。特大流量攻擊增加、DNS 相關攻擊佔比上升，加上針對特定服務端點的放大式攻擊快速冒起，反映企業、媒體機構及公共部門面對的網絡防禦壓力正在加劇。 想睇更多科技新聞，立即免費訂閱！ 逾 1 Tbps 攻擊半年達 935 宗 報告提到，Cloudflare 於今年上半年共攔截 935 宗流量達…

一班由拉斯維加斯飛往亞特蘭大的達美航空（Delta Air Lines）航班上，有不法份子嘗試用「解除認證攻擊」(Deauthentication Attack)，誘使機上乘客連接他們製作的偽冒 Wi-Fi 熱點。這宗事故值得注意的原因是，機上有部分乘客剛參加完 DEF CON 黑客大會，因此他們可能掌握著極高價值的未曝光漏洞資訊，這種猶有電影情節的網絡攻擊手法，原來真的會在現實中發生。 想睇更多科技新聞，立即免費訂閱！ 達美航空事後證實，當日在涉事航班上途中短暫出現一個未經授權的無線網絡熱點，機組人員發現後立即停止全機的 Wi-Fi 服務，經調查後發現屬於有人刻意干擾機上 Wi-Fi 服務，並建立一個名為「Delta WiFi Fast」的可疑網絡，懷疑用來欺騙乘客連接。 乘客指偽冒網絡設有釣魚頁面 自稱目擊事件的乘客 Mary…