NotPetya 的名字，源自於勒索軟件 Petya 而來，它是 2016 年初浮出水面的一段惡意程式代碼，被感染的受害者必須交出贖金，才能拿到解鎖檔案的密鑰。不過，NotPetya 的勒索要求只是幌子：它的目標，純粹是搞破壞。 雖然發動網絡攻擊的目標是烏克蘭，但其影響範圍卻是全世界。前美國國土安全部顧問 Tom Bossert 說：「這就好比用原子彈來取得一次小型的戰術勝利。」 無論按照哪一種定義方式，NotPetya 的釋放都是一種網絡戰爭行為，其爆炸性之大，甚至可能超出創建者的意圖。在起初出現的數小時內，蠕蟲就擴散到烏克蘭以外，受重創的公司包括馬士基、製藥巨頭默克、聯邦快遞歐洲分支公司 TNT Express、法國建築公司 Saint-Gobain、食品製造商Mondelēz 以及製造商 Reckitt Benckiser 等，每間公司都遭受…

被視為史上最惡毒網絡武器之一的 NotPetya 之誕生地點，要追溯至烏克蘭的首都基輔。 走過佈滿歷史建築地標的 Podil 街區，咖啡店和公園逐漸消失眼前，取而代之是糟糕的工業景觀。走過一條天橋下方，跨過鐵軌上的垃圾及走進一道混凝土門，便是樓高四層的 Linkgos Group 總部，它是一間小型的烏克蘭軟件家族企業。 其中在三樓有一間伺服器室，內裡堆放了一個個盒子般大小的伺服器，它們被一堆電纜連接著，並用手寫的數字標籤做好標記。平常這些伺服器會負責戈大火弓財務軟件 M.E. Doc 進行定期更新維護，如修復檔、安全修補、調整性能等。M.E. Doc 相當於烏克蘭的 TurboTax 或者 Quicken，總之在該國經營須納稅的生意，幾乎都要用到這個軟件。 不過在 2017…

這是一個關於網絡病毒如何肆虐、讓整個世界陷入癱瘓的故事，它亦是史上破壞力最強的一次網絡攻擊，造成全球經濟損失接近 100 億美元。 它的出現，印證了網絡病毒的破壞力絕不下於原子彈，造成港口癱瘓、企業受創、政府機構停擺……如何對抗這種新型的網絡戰爭？現已成為一個世界性難題。 時光回溯至 2017 年 6 月 27 日下午，地點是哥本哈根。當天陽光雖然依舊明媚，可是全球最大運輸集團 AP 穆勒–馬士基（A.P. Moller – Maersk）卻陷入一片陰霾，員工變得神經質，IT 人員更是如土火鍋上的螞蟻。 位於哥本哈根港濱海大道的馬士基總部大樓地下室，有一間可讓員工光顧的企業禮品店，內裡擺滿了馬士基品牌的手袋及領帶，甚至還有一艘罕見的馬士基 Triple-E 巨型集裝箱船的…

三月初，一個黑客組織向以色列網站發動大規模網絡攻擊，原本呢次攻擊嘅最佳估算係將勒索軟件植入過百萬個網站之上，逼使中招者俾贖金。不過，一個錯誤嘅指令竟搞到成件事失敗收場…… 今次代號為 #OpJerusalem 嘅網絡攻擊，原定嘅劇本係透過攻擊一個為視障人士提供訪問權限嘅 nagich.com 插件服務，改寫其中嘅代碼，當瀏覽有使用呢個插件嘅網站時，就會自動跳去一個寫住 “#OpJerusalem, Jerusalem is the capital of Palestine” 嘅頁面，同時彈出要用戶安裝 “flashplayer_install.exe” 嘅通知，從而下載勒索軟件。不過，呢次攻擊最終只係按劇本嘅前半部分進行，黑客最期待嘅畫面竟然無出現。 事後據網絡保安專家嘅分析，原來黑客喺編寫惡意程式嘅時候，選擇咗向 Windows 系統用家攻擊，只要程式檢測到係 Windows…

今年首三季整體科技罪案數字出爐！警方於今年首三季錄得 21,573 宗科技罪案，按年下跌 11.5%，涉及損失約 38.97 億港元，按年減少 15.1%，約八成案件涉及網絡詐騙，包括購物、求職、投資、戶口盜用及釣魚騙案等。此外，警方又發現逾 4.4 萬項高風險網絡安全漏洞，其中有八成涉及遠端桌面通訊協定（RDP），警方警告，機構若未有及時修補漏洞及更新系統，黑客可能藉此入侵、竊取資料，甚至植入惡意程式，提醒企業加強網絡防禦。 想睇更多科技新聞，立即免費訂閱！ 針對香港威脅情報增 32%　AI 可全天候掃描漏洞 警方網絡安全中心今年首九個月處理約 3,000 萬項全球網絡威脅情報，按年增加約 19%；其中約 130 萬項針對香港，按年上升約 32%，主要涉及網絡釣魚、偵察活動及惡意軟件。…

歐洲多國超市近期接連遭黑客入侵冷藏系統，冰櫃被遠程操控升溫，大量生鮮及冷凍食品在數小時內變質報廢。事件由法國蔓延至瑞典、比利時、愛爾蘭、盧森堡、愛沙尼亞及芬蘭等至少七國，數十家超市受影響，屬罕見的跨國實體基礎設施網絡攻擊。歐盟強烈譴責事件，指責這是一次蓄意破壞歐洲食品供應鏈、打擊消費者信心的惡意行為。 想睇更多科技新聞，立即免費訂閱！ 11 月 2 日凌晨，多國超市冷藏設備異常升溫。愛爾蘭 SuperValu 確認，旗下 223 家門店中有 13 家製冷系統受影響，已緊急下架變質食品，其餘區域維持正常營業，並聯同設備供應商及網絡安全專家排查。瑞典 ICA 有門店冰櫃商品完全報廢，中部 Coop 有 6 家門店出現同類故障；比利時及盧森堡的 Delhaize、家樂福、SPAR 等數十家門店受波及，一家肉鋪估計損失約…

面對 AI 驅動的網絡威脅，企業需要加快偵測與調查，同時確保敏感資料安全。美國企業級網絡安全公司 Trellix，全新推出 Trellix Wise for Private Cloud，以私有雲及企業內部部署為核心，將代理式 AI（Agentic AI）帶入安全營運中心（SOC），協助團隊分析警報、理解攻擊脈絡及制定應對方向，並本地化，保留對數據與 AI 基礎設施的控制權，有專家認為，尤其適合高度受監管的機構。 私有化部署　配合企業安全要求 企業採用 AI 時，安全問題往往是管理層最為關注的事，包括 AI 模型會如何處理數據、系統是否需要持續連接外部服務等。具有逾 20…

IT 業界年度重頭戲——由本地解決方案分銷商安領科技（Edvance Technology）舉辦的 TechFORWARD 27，正式開場！今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，現場有多達 20 間網絡安全供應商攤位展示，全日設有 12 場專家演講及專題討論，聚焦 4…

面對勒索軟件、電郵釣魚，以至人工智能（AI）驅動的新型網絡威脅，機構如何將防禦部署轉化為實際應變能力，成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」，上月 29 日於數碼港舉行揭幕禮，展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與，更首次邀請私營企業加入，進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦，聯同保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦，匯聚政府、業界及學界力量，提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示，面對複雜多變的網絡安全挑戰，香港必須統籌發展和安全，建立健全網絡安全防禦體系，而築牢網絡安全防線的關鍵，在於將防禦轉為實際行動，以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然，各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆，攻擊方（紅隊）將在連續 60 小時的演練中，尋找防守方（藍隊）標靶系統的漏洞並進行模擬攻擊，藍隊合共提供 120 個重點標靶，供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞，以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭，認為需以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方（紅隊）及防守方（藍隊），在一連三天、60 小時內進行攻防演練。 圖說：（左起）香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施（電腦系統安全）專員陳永安、署理副數字政策專員（數字基建）胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …

美國網絡安全暨基礎設施安全局（CISA）發布全新策略「CISA 2030：防禦、強化、致勝」，旨在透過強化防禦、保障國家安全及提升韌性，保護美國關鍵基礎設施免受日益嚴峻的網絡攻擊威脅。此策略發布之際，聯邦選舉委員會（FEC）系統遭駭並導致電子申報系統中斷，進一步凸顯加強網絡防衛的迫切性。 CISA隸屬美國國土安全部，負責保護對國家運作至關重要的設施，包括電力、通訊及金融系統等關鍵基礎設施。代理局長 Nick Andersen 表示，「CISA 2030」為國家提供清晰藍圖，以強化防禦能力、清除敵方據點，並消除任何可能危及國家安全、經濟或公共衛生的優勢。 想睇更多科技新聞，立即免費訂閱！ 新策略包含三大支柱。第一是「防禦：引導國家網絡防衛」，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟件安全，並支援超級智慧與量子運算等新興技術的安全採用。當局亦會透過數據驅動的指導與最佳實踐，提升軟件安全及供應鏈透明度。 第二是「強化：優先國家基礎設施安全」，聚焦確保關鍵系統更能抵禦攻擊。第三是「致勝：動員國家韌性」，強調面對網絡威脅時，全國需具備迅速恢復及持續運作的能力。 與此同時，美國聯邦選舉委員會的系統近期遭惡意行為者入侵，導致其電子申報系統中斷，影響中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報道，FEC 系統自上週一晚間（美東時間）起中斷。 一名 FEC 電子申報官員指出，有「惡意行為者」試圖入侵系統，令網絡服務需要暫時關閉。 由於事件發生在 11…