美國國土安全部（DHS）疑發生大規模資料外洩事件。自稱「和平部」（Department of Peace）的黑客組織，公開逾 4.1 萬筆涉及該部門員工的個人及工作資料，部分內容涉及監視、情報蒐集及臥底等敏感工作，亦包括員工可存取哪些內部系統及應用程式的資料。 想睇更多科技新聞，立即免費訂閱！ 國土安全部表示，已知悉可能存在的安全漏洞，正積極採取行動處理，並會致力確保員工及執法人員得到妥善保護，待掌握更多資訊後向公眾交代。是次事故，已是一個月內第 3 宗針對美國主要政府部門的資料外洩事件。 設搜尋工具「Icepick」供查閱人員資料 專門發布外洩資料的組織「Distributed Denial of Secrets」（DDoSecrets）10 月 28 日表示，已從「和平部」取得相關資料。受影響人員來自國土安全部旗下多個機構，包括移民及海關執法局（ICE）、其下轄的國土安全調查局（HSI）、海關與邊境保護局（CBP），以及網絡安全與基礎設施安全局（CISA）。據外媒《SecurityWeek》報道，當中約有 1,000 名 CISA…

美國國土安全部 (The Department of Homeland Security) 去年啟動 Hack DHS 賞金獵人計劃，以賞金邀請有能之士找到系統的安全盲點。計劃執行近半年，DHS 方面公布已堵塞 122 個安全漏洞，當中有 27 個屬極危險級別，而整體只發放了 12.5 萬美元獎金，可見這類賞金獵人計劃的性價比極高。 針對他國發動網絡攻擊，藉此窒礙敵國的經濟發展或刺探政治軍事機密，有時比起派間諜執行更有效率。作為全球最大影響力的美國政府，單在去年已多次指控俄羅斯政府放任黑客集團攻擊，對美國市民造成能源短缺、大量企業受到勒索軟件攻擊等後果。而為了加強國家網絡安全防禦力，美國聯邦政府曾發出行政指令，要求各政府機關盡快堵塞系統漏洞，並發出指引要求各部門執行。 不過，要找出系統漏洞，單靠部門內的專家未必可行，最有效率的方法是邀請外人調查，過程才能做到不偏不倚，探查能力甚至會更大。有見及此，美國國土安全部便於 2019…

美國網絡安全暨基礎設施安全局（CISA）發布全新策略「CISA 2030：防禦、強化、致勝」，旨在透過強化防禦、保障國家安全及提升韌性，保護美國關鍵基礎設施免受日益嚴峻的網絡攻擊威脅。此策略發布之際，聯邦選舉委員會（FEC）系統遭駭並導致電子申報系統中斷，進一步凸顯加強網絡防衛的迫切性。 CISA隸屬美國國土安全部，負責保護對國家運作至關重要的設施，包括電力、通訊及金融系統等關鍵基礎設施。代理局長 Nick Andersen 表示，「CISA 2030」為國家提供清晰藍圖，以強化防禦能力、清除敵方據點，並消除任何可能危及國家安全、經濟或公共衛生的優勢。 想睇更多科技新聞，立即免費訂閱！ 新策略包含三大支柱。第一是「防禦：引導國家網絡防衛」，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟件安全，並支援超級智慧與量子運算等新興技術的安全採用。當局亦會透過數據驅動的指導與最佳實踐，提升軟件安全及供應鏈透明度。 第二是「強化：優先國家基礎設施安全」，聚焦確保關鍵系統更能抵禦攻擊。第三是「致勝：動員國家韌性」，強調面對網絡威脅時，全國需具備迅速恢復及持續運作的能力。 與此同時，美國聯邦選舉委員會的系統近期遭惡意行為者入侵，導致其電子申報系統中斷，影響中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報道，FEC 系統自上週一晚間（美東時間）起中斷。 一名 FEC 電子申報官員指出，有「惡意行為者」試圖入侵系統，令網絡服務需要暫時關閉。 由於事件發生在 11…

美國國土安全部（DHS）下令，要求其權限範圍內的聯邦文職行政機構停止採購及使用 DeepSeek 產品，並將相關產品從政府資訊科技系統中移除。禁令亦涵蓋 DeepSeek 關聯公司的產品，以及採用 DeepSeek 技術開發的第三方產品與服務。 想睇更多科技新聞，立即免費訂閱！ 這項命令已於 2026 年 10 月 20 日刊登在《聯邦公報》，此前一天已公開供查閱。措施針對聯邦文職機構，並非對美國私人企業或一般消費者實施的全面禁令。 根據命令，受規管機構須立即將涵蓋產品排除於採購範圍之外，包括從核准產品清單及採購平台中剔除相關項目，並立即從機構的資訊科技系統中移除相關產品，或申請例外批准。 如機構希望獲准例外使用，須於命令發出後六十日內提交申請，說明理由及擬採取的風險緩解措施。美國網絡安全及基礎設施安全局（CISA）將審核申請，並以書面方式批准或拒絕。對於因內部能力限制而無法遵從命令的機構，CISA 將提供所需的技術支援。 美稱關注中國政府存取風險 DeepSeek…

科技企業微軟（Microsoft）旗下文件管理系統 SharePoint 遭大規模網絡攻擊，全球逾百企業恐受波及。微軟周二發布調查報告，證實三個與中國有關聯的黑客組織，利用 SharePoint 安全漏洞，對多家全球企業發動網絡攻擊，企圖入侵資訊系統，竊取敏感資料。中國駐美大使館回應稱，反對缺乏確鑿證據下對他國進行無端指摘。 想知最新科技新聞？立即免費訂閱！ 根據報告，三個被點名的中國黑客組織為 Linen Typhoon、Violet Typhoon 與 Storm-2603，最早自 7 月 7 日起利用 SharePoint 平台漏洞，並且滲透進企業的內部網絡。他們主要針對由客戶自行部署，並在本地網絡中運行的 SharePoint 伺服器，而非由微軟管理的雲端系統。現時微軟仍在調查是否涉及其他黑客組織。…

Microsoft 被稱為 Section 52 的 Azure Defender for IoT 安全研究小組近日發現，物聯網和營運技術（Operational Technology，OT）裝置上，有一系列的記憶體分配漏洞，可用來執行惡意程式。這個目前盛行的漏洞名為 BadAlloc，與不正確驗證的輸入有關，而這個漏洞會導致堆溢出，並最終執行這些代碼。 研究小組在發文指，這些漏洞都源於使用記憶體容易受攻擊的功能，如 malloc、calloc、realloc、memalign、valloc、pvalloc 等。當傳遞外部輸入時，這些函數就會出現問題，因為這些外部輸入可能導致整數溢出或迴繞函數，折回的結果是重新分配記憶體緩衝區。小組又指，儘管折回而分配的記憶體不多，但令與記憶體分配相關的負載，超過了實際緩衝區分配，導致了溢出；缺乏輸入驗證令入侵者開採記憶體分配功能，造成堆積溢位，而令他們可於目標裝置上執行任意程式。 Microsoft 正與美國國土安全部合作，向受影響的供應商發出警報，並修復漏洞。在通報中所示的受影響產品來自 Google Cloud、Arm、Amazon、Red Hat、Texas…

外國科技網站 ZDNet 收到料，喺一個黑客論壇見到一張拉斯維加斯 MGM Grand 酒店客人嘅清單，消息一出相當震撼，首先名單總共包含咗超過 1060 萬名客人嘅資料，有齊姓名、屋企地址、電話、電郵同埋出生日期，數量十分大，而最大鑊係有好多名人，包括歌星 Justin Bieber、Twitter 行政總裁 Jack Dorsey、多名記者，同埋來自美國國土安全部及運輸安全管理局嘅官員，仲要張名單出現咗喺一個公開嘅黑客論壇，而呢個論壇好多黑客都識去，如果張名單係真嘅都幾頭痕。 為咗驗證真假，ZDNet 就連同資安研究公司 Under the Brench 一齊試下聯絡名單中嘅客人，問下佢哋幾時住過 MGM，同埋核對下名單上嘅資料有幾真，點知認真不幸，張名單係堅嘅！雖然有部分電話已經打唔通，但依然有好多電話係真嘅，而且係聯絡到名單上嘅客人本人，唯一值得慶幸嘅係全部搵到嘅客人，都係…

NotPetya 的名字，源自於勒索軟件 Petya 而來，它是 2016 年初浮出水面的一段惡意程式代碼，被感染的受害者必須交出贖金，才能拿到解鎖檔案的密鑰。不過，NotPetya 的勒索要求只是幌子：它的目標，純粹是搞破壞。 雖然發動網絡攻擊的目標是烏克蘭，但其影響範圍卻是全世界。前美國國土安全部顧問 Tom Bossert 說：「這就好比用原子彈來取得一次小型的戰術勝利。」 無論按照哪一種定義方式，NotPetya 的釋放都是一種網絡戰爭行為，其爆炸性之大，甚至可能超出創建者的意圖。在起初出現的數小時內，蠕蟲就擴散到烏克蘭以外，受重創的公司包括馬士基、製藥巨頭默克、聯邦快遞歐洲分支公司 TNT Express、法國建築公司 Saint-Gobain、食品製造商Mondelēz 以及製造商 Reckitt Benckiser 等，每間公司都遭受…