NotPetya 的名字，源自於勒索軟件 Petya 而來，它是 2016 年初浮出水面的一段惡意程式代碼，被感染的受害者必須交出贖金，才能拿到解鎖檔案的密鑰。不過，NotPetya 的勒索要求只是幌子：它的目標，純粹是搞破壞。 雖然發動網絡攻擊的目標是烏克蘭，但其影響範圍卻是全世界。前美國國土安全部顧問 Tom Bossert 說：「這就好比用原子彈來取得一次小型的戰術勝利。」 無論按照哪一種定義方式，NotPetya 的釋放都是一種網絡戰爭行為，其爆炸性之大，甚至可能超出創建者的意圖。在起初出現的數小時內，蠕蟲就擴散到烏克蘭以外，受重創的公司包括馬士基、製藥巨頭默克、聯邦快遞歐洲分支公司 TNT Express、法國建築公司 Saint-Gobain、食品製造商Mondelēz 以及製造商 Reckitt Benckiser 等，每間公司都遭受…

被視為史上最惡毒網絡武器之一的 NotPetya 之誕生地點，要追溯至烏克蘭的首都基輔。 走過佈滿歷史建築地標的 Podil 街區，咖啡店和公園逐漸消失眼前，取而代之是糟糕的工業景觀。走過一條天橋下方，跨過鐵軌上的垃圾及走進一道混凝土門，便是樓高四層的 Linkgos Group 總部，它是一間小型的烏克蘭軟件家族企業。 其中在三樓有一間伺服器室，內裡堆放了一個個盒子般大小的伺服器，它們被一堆電纜連接著，並用手寫的數字標籤做好標記。平常這些伺服器會負責戈大火弓財務軟件 M.E. Doc 進行定期更新維護，如修復檔、安全修補、調整性能等。M.E. Doc 相當於烏克蘭的 TurboTax 或者 Quicken，總之在該國經營須納稅的生意，幾乎都要用到這個軟件。 不過在 2017…

這是一個關於網絡病毒如何肆虐、讓整個世界陷入癱瘓的故事，它亦是史上破壞力最強的一次網絡攻擊，造成全球經濟損失接近 100 億美元。 它的出現，印證了網絡病毒的破壞力絕不下於原子彈，造成港口癱瘓、企業受創、政府機構停擺……如何對抗這種新型的網絡戰爭？現已成為一個世界性難題。 時光回溯至 2017 年 6 月 27 日下午，地點是哥本哈根。當天陽光雖然依舊明媚，可是全球最大運輸集團 AP 穆勒–馬士基（A.P. Moller – Maersk）卻陷入一片陰霾，員工變得神經質，IT 人員更是如土火鍋上的螞蟻。 位於哥本哈根港濱海大道的馬士基總部大樓地下室，有一間可讓員工光顧的企業禮品店，內裡擺滿了馬士基品牌的手袋及領帶，甚至還有一艘罕見的馬士基 Triple-E 巨型集裝箱船的…

三月初，一個黑客組織向以色列網站發動大規模網絡攻擊，原本呢次攻擊嘅最佳估算係將勒索軟件植入過百萬個網站之上，逼使中招者俾贖金。不過，一個錯誤嘅指令竟搞到成件事失敗收場…… 今次代號為 #OpJerusalem 嘅網絡攻擊，原定嘅劇本係透過攻擊一個為視障人士提供訪問權限嘅 nagich.com 插件服務，改寫其中嘅代碼，當瀏覽有使用呢個插件嘅網站時，就會自動跳去一個寫住 “#OpJerusalem, Jerusalem is the capital of Palestine” 嘅頁面，同時彈出要用戶安裝 “flashplayer_install.exe” 嘅通知，從而下載勒索軟件。不過，呢次攻擊最終只係按劇本嘅前半部分進行，黑客最期待嘅畫面竟然無出現。 事後據網絡保安專家嘅分析，原來黑客喺編寫惡意程式嘅時候，選擇咗向 Windows 系統用家攻擊，只要程式檢測到係 Windows…

近期南韓多間銀行遭受到黑客攻擊，有美國網絡安全公司的報告推測，疑犯可能是一名居於中國廣東省的 26 歲人員，惟身份尚未確定。中方則指反對出於政治目的散播虛假訊息。 韓聯社報道，美國網絡安全企業 CrowdStrike 的分析報告顯示，攻擊者於使用生成式人工智慧工具過程中，暴露了相關線索，指他根據人工智能模型要求，輸入了自己名字的首個字母、社交平台帳號、學歷及居住地等資料。攻擊者的帳號，同樣出現在其他網絡攻擊事件中。惟目前仍然無法確定黑客身分。 在北京，外交部回應記者提問時表示，中方一貫反對且依法打擊黑客活動，並反對出於政治目的散播虛假訊息，又強調 AI 深刻影響網絡安全，國際社會理應加強合作對話，制定新的國際規則，共同維護網絡安全。 事源韓國新韓銀行、KB 國民銀行、韓亞銀行等 7 間金融企業，早前遭受到攻擊，至少約 2.5 萬名客戶個人資料外洩，總統李在明要求徹查事件。警方立案調查後發現，有屬同一攻擊者利用 AI 實施攻擊的跡象。 相關新聞：接連受害｜南韓多間銀行遭網攻　總統李在明下令徹查

美國舊金山網絡安全初創公司 DepthFirst，利用中國公司提供的免費人工智能（AI）模型，成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫，事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導，DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時，並未選用美國頂尖 AI 公司，而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司，均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助；但中國的 DeepSeek 和 Z.ai 等公司，則允許任何人免費下載並修改其…

南韓多間銀行及金融機構近日接連遭受網絡攻擊，至少約 2.5 萬名客戶個人資料外洩。當局表示，尚未排除攻擊涉及人工智能（AI），總統李在明已要求徹查事件，並制定有效應對措施。 想睇更多科技新聞，立即免費訂閱！ 新韓銀行於 9 月 30 日通報遭受網攻，約 2.5 萬名客戶資料外洩，涉及姓名、電話號碼、年收入及貸款額度等資訊。其後，KB 國民銀行、韓亞銀行等金融機構也發現類似攻擊。 韓國金融部門表示，至少 7 間金融公司近日遭到黑客入侵。除新韓銀行外，KB 國民銀行有 119 名客戶資料外洩，韓亞銀行有 89 名客戶資料外洩；BNK…

正在舉辦亞運會的日本，上周先後發生三宗網絡攻擊事故。汽車共享服務平台 Times Car 約有 660 萬個帳戶的資料落入第三方手中；鐵路營運商京王電鐵遭受勒索軟件攻擊，部分集團公司的業務系統受阻；同業 Tokyo Metro 亦證實被第三方闖入系統盜取 5.9 萬客戶數據。 其實過往每有運動盛事如世界盃、奧運及亞運，其主辦國經常會成為黑客攻擊目標，今次的連環攻擊，未知是否與運動盛事有關？ 想睇更多科技新聞，立即免費訂閱！ 汽車共享服務平台一般掌握大量駕駛者的身分資料，一旦失守，波及面自然極廣。Times Car 母公司 Park24 便在上星期公布，公司於 9 月…

荷蘭警方與美國聯邦調查局（FBI）證實，阿姆斯特丹網絡安全公司 Neo Security 的攻擊性安全主管、24歲荷蘭男子佩佩恩 ‧ 范德斯塔普（Pepijn van der Stap，網名 Umbreon）在警方突襲中被捕。他被控是國際黑客組織 ShinyHunters 核心頭目之一，警方並在其電腦中發現他涉於海外策劃兩宗買兇殺人案。ShinyHunters 稱他「與該團體沒有任何關聯」。 想睇更多科技新聞，立即免費訂閱！ FBI招聘網站遭襲 ShinyHunters 近期攻擊 FBI 招聘門戶網站 apply.fbijobs.gov，聲稱竊取數…

國家安全部部長陳一新近日在《中國網信》雜誌發表署名文章《全面築牢人工智能安全屏障　推動人工智能健康有序發展》，指出人工智能已成為全球科技競爭主戰場，以及大國戰略博弈新賽道，發展機遇與安全風險並存。文章並列出人工智能發展帶來的六大風險挑戰，並提出要加快構建人工智能安全風險防治體系，以高水平安全及高效能治理，推動人工智能健康有序發展。 想睇更多科技新聞，立即免費訂閱！ 文章指出，首項風險是系統性影響政治安全環境。各種敵對勢力和別有用心之人濫用深度偽造音視頻、AI 生成圖文及智能水軍等生成式人工智能技術，低成本、批量化炮製政治謠言、傳播有害信息及煽動對立情緒，對中國實施輿論戰及認知戰，直接威脅政治安全、制度安全及意識形態安全。 第二項風險為顛覆性升級網絡攻防態勢。文章稱，以美國科技公司近期推出的「神話」（Claude Mythos）及「賽博」（GPT-5.5-Cyber）大模型為標誌，人工智能正顯著提升網絡漏洞挖掘、惡意軟件開發效率及武器化水平，令網絡攻防進入漏洞工業化、攻防全自動及「AI 對 AI」的新階段。文章指，人工智能大幅拉低實施網絡攻擊的技術門檻及成本投入，對中國關鍵信息基礎設施帶來嚴重風險隱患。 第三項為規模性放大竊密洩密風險，指部分境內用戶安全意識不足，使用境外人工智能產品處理敏感信息及向境外輸出數據，造成境內數據大規模外洩。 須加強安全風險監測預警 第四項風險是人工智能壟斷性加劇科技發展失衡。有關國家利用在 AI 基礎理論、模型架構及核心算力等方面的優勢，以「維護國家安全」為名，透過制定實體清單、實施技術管制、壟斷行業標準及建立閉源生態等手段，嚴格限制相關國家引進前沿技術設備及提升科技創新能力，割裂全球人工智能產業鏈、供應鏈，加劇全球智能產業發展失衡。 第五項風險為結構性衝擊社會治理體系，因人工智能高速發展突破傳統技術治理框架，令現有法律規範、倫理原則及治理機制在實踐中頻頻滯後，難以形成有效制度約束及監管體系。 第六項則為根本性變革軍事鬥爭形態，以美以伊衝突為例，AI 軍事化應用催生情報智能融合、決策智能輔助、目標智能識別、實戰智能支持及認知智能塑造，人工智能正由戰場「輔助配角」變成「關鍵角色」。 陳一新提出，面對相關風險，中國要堅持黨的全面領導、提升體系作戰合力、強化風險感知預警，並建立完善人工智能安全監管平台。他又指，要加強安全風險監測預警，深化對人工智能發展態勢等重大問題的研究，科學研判新興技術帶來的潛在風險，及時堵塞漏洞隱患，並定期發布安全風險防範指南，為行業企業、政府部門等各類主體提供指導。