荷蘭警方與美國聯邦調查局（FBI）證實，阿姆斯特丹網絡安全公司 Neo Security 的攻擊性安全主管、24歲荷蘭男子佩佩恩 ‧ 范德斯塔普（Pepijn van der Stap，網名 Umbreon）在警方突襲中被捕。他被控是國際黑客組織 ShinyHunters 核心頭目之一，警方並在其電腦中發現他涉於海外策劃兩宗買兇殺人案。ShinyHunters 稱他「與該團體沒有任何關聯」。 想睇更多科技新聞，立即免費訂閱！ FBI招聘網站遭襲 ShinyHunters 近期攻擊 FBI 招聘門戶網站 apply.fbijobs.gov，聲稱竊取數…

Google近日罕有公開披露，其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間，成功安排分析師以臥底身分滲入對方核心圈，從早期開始監察整個攻擊過程，並透過撤銷大量失竊憑證，阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起，短短數月內污染數百個開源程式，竊取逾 50 萬組開發者憑證，並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲，最終入侵逾千間企業，目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞，立即免費訂閱！ Google Threat Intelligence Group 研究員 Austin Larsen…

英國教育部（DfE）與一個警方法律資料庫，近日遭受網絡攻擊，合共超過 74 萬筆資料受影響。英國媒體報道，教育部已證實事件，並表示正與國家網絡安全中心（NCSC）及國家打擊犯罪調查局（NCA）合作調查。 據報，今次事件由一個自稱「ExfilSquad」的黑客組織承認，對方並在外洩網站上公開部分資料樣本。報道指，黑客聲稱若未獲支付款項，將進一步公開全部資料；不過，教育部官方主要確認的是資料外洩及事件已迅速受控，對方所提勒索要求屬外洩網站上的聲稱內容。 想知最新科技新聞？立即免費訂閱！ 教育部表示，外洩資料主要來自其線上服務台（help-desk）及圖靈計劃（Turing Scheme）入口網站，涉及家長、教職員、學校主管及部分政府官員的姓名、電郵、電話號碼及職稱。 官方強調，受影響資料屬客戶服務聯絡細節，並指「沒有其他資料被存取」；另有報道指出，DfE 受影響記錄約為607,000筆。 英國警方資料庫方面，黑客則聲稱入侵「警察全國法律資料庫」（PNLD），並取得約 13.5 萬筆資料，內容包括警察及刑事司法相關人員的姓名、任職單位及工作電郵；部分曾使用「Ask the Police」服務的公眾聯絡資料亦據稱受影響。 PNLD 方面表示，系統內並不存放受害者、目擊者或罪犯等機密資訊，初步評估風險不高。 事件目前仍在調查中，英國資訊專員辦公室（ICO）亦已接獲通報。網絡安全專家指出，政府機構長期面對資安與資源壓力，若防護措施不足，便容易成為黑客攻擊目標，尤其是外部服務台及第三方入口等較易被忽視的環節。

南韓警方宣布成功破獲一宗大規模網絡攝影機入侵案件，逮捕 4 名嫌犯，他們涉嫌非法入侵超過 12 萬個家庭和商業場所的家用網絡攝影機，並用以製作色情內容，再透過海外網站販售牟利。 想知最新科技新聞？立即免費訂閱！ 警方指出，被入侵的網絡攝影機遍及私人住宅、卡拉 OK 房間以及婦科診所等敏感場所。嫌犯主要利用攝影機的弱密碼漏洞，輕易取得控制權。這類家用攝影機廣泛應用於居家安全與兒童、寵物監控，但其安全性普遍不足。 截至目前，警方已確認有 58 個場所的攝影機遭入侵。四名嫌犯各自獨立作案，並非共同策劃。其中一人被控入侵 6.3 萬台攝影機，製作 545 段性剝削視頻，以虛擬資產售出 3,500 萬韓圜（約 18.59 萬港元）；另一人入侵…

美國風險管理公司 Crisis24 近日證實，旗下的 OnSolve CodeRED 緊急通報平台遭受嚴重的網絡攻擊，導致全美各州及地方政府、警察及消防機構所使用的警報系統無法運作，對公眾安全構成威脅。更嚴重的是黑客組織在談判期間，已開始在暗網上公開盜取的用戶敏感資料截圖，試圖脅迫受害者就範。 想知最新行內動態？立即免費訂閱！ 成功竊取大量數據 OnSolve CodeRED 平台是美國不少公共機構採用的緊急通知發佈工具，負責在颶風、火災、特殊罪案等情況下，向指定區域內的居民發送緊急通知及其他重要安全警告。而這次網絡攻擊就成功迫使 Crisis24 將整個 CodeRED 系統直接停用，造成全國性的服務中斷。 在發給受影響客戶的聲明中，Crisis24 強調攻擊範圍僅限於 CodeRED 環境，並未波及公司其他系統，但他們亦承認攻擊者在入侵期間成功竊取了大量數據。 根據官方披露，這次外洩的資料包括…

經過 4 小時連場激鬥，由Splunk舉辦的「Boss of the SOC」（BOTS）香港區比賽早前圓滿結束，不少精英所奪分數比往年大幅增長，成績令人鼓舞。三甲獲大會頒發豐富獎品以茲鼓勵，各參加者亦獲得出席證書及豐富紀念品，有得獎者更大讚遊戲「好玩」，直言「來年會繼續參賽！」 BOTS 作為全球知名的網絡安全活動，因應技術及場景演變，每一至兩年會推出新版本，在美國發佈會「首發」後再進行世界性巡迴賽事。是次比賽包括香港及澳門區，共有 20 隊精英參與，成員由一至四位不等。Splunk 伙伴發展經理 Timothy Lee 表示今年的報名反應比去年熱烈，加上去年比賽採用全線上模式，今年則採用混合模式，現場氣氛相對較好。 今年 BOTS 採用現場及線上模式比賽，共有 20 隊精英參與。 設…

數據洩露經常發生，幾乎每天都聽到相關事故。無論是甚麼行業、部門、地方，受害組織的規模從小型企業，至國際大企業都不能倖免。IBM 估計，2021 年美國公司的數據洩露平均成本為 424 萬美元，當涉及遙距工作，損失平均更增加了 107 萬美元。這篇文章將講解如何檢查自己的資料有否遭外洩及數據外洩的風險等問題。 企業遭遇數據外洩事故，其成本可包括以數百萬美元修復受損系統、執行網絡取證、改善防禦和支付法律費用，還涉及受數據洩露影響的個人客戶流失所致的損失。對於個人而言，損失可能就會變得個人化，損失或可能是工資、儲蓄和投資資金。 數據洩露是如何發生的？ 根據 IBM，網絡攻擊者闖入公司網絡的最常見的初始攻擊手段，多數是利用外洩的憑證，這種方法佔了 20%。這些憑據可能包括線上洩露的帳戶用戶名和密碼，可能在單獨的事故中被盜；或是從暴力攻擊獲得，例如以自動劇本嘗試不同的組合，來破解易於猜測的密碼。 其他潛在的攻擊方法包括： Magecart 攻擊：British Airways 和 Ticketmaster 等公司都曾遇過這些攻擊，即惡意代碼被悄悄加入電子支付頁面，以偷取信用卡資料。 在網站…

一個黑客組織入侵了安全防護系統初創公司 Verkada 的大約 15 萬個聯網內的監控鏡頭，使他們能夠取得多個組織的實時和存檔影片信號，包括生產設施、醫院、學校、警察部門和監獄，更包括 Tesla。據報道指，黑客主義者 Tillie Kottmann 宣稱是事件負責人之一，向 Bloomberg 披露這次資料入侵行動是一間國際黑客團體所為，目的是為了展示無處不在的視訊監控，以及攻入這些系統輕而易舉。此說法引起爭議，專家正權衡如果安全錄像洩露落入不法分子手中，受害組織可能遭遇的潛在後果。 影片資料洩露可能會導致知識產權盜竊、人身安全威脅、侵犯隱私、敲詐勒索，或許還會受到監管部門的懲罰。更糟糕的是，這些攝像頭採用了面部識別技術，導致了以下問題：攻擊者是否可以真正識別被攝像頭捕捉到的個人，然後將他們作為社交工程（social engineering schemes）或更恐怖計劃的目標。 Bloomberg 查看被盜的 Verkada 影片，包括據指是上海 Tesla 倉庫的裝配線上的工人圖像。不過，Tesla 後來告訴路透社，這段影片實際上是來自供應商在河南省的生產基地，其上海工廠及展示廳未受影響。不過，Kottmann 表示，他們仍能獲取安裝在 Tesla 工廠和倉庫中的 222 個攝錄影像。根據報道，網絡性能公司 Cloudflare 和身份權限管理服務提供商 Okta，被指也在工作場所使用 Verkada 的服務。…

睇電影或電視情節，當罪犯就嚟俾警察追到，為咗消滅手機入面嘅罪證，罪犯會選擇將手機掟落水或火堆，破壞入面嘅電子零件，令執法人員無辦法喺入面取證。不過，美國 NIST 專家就話俾大家知，佢哋依然可以利用兩種方法，繞過受損部分去讀取餘下嘅數據㗎！ 早前美國國家標準技術研究所（National Institute of Standards and Technology, NIST）嘅研究員 Rick Ayers 接受傳媒專訪，分享佢喺 NIST 入面做數碼取證嘅工作經驗。Rick 話佢已喺呢個部門做咗 17 年，見證住智能電話嘅進化。事實上，當年嘅電話功能有限，最多只係攞到啲短訊或幾張相，所以用作法庭取證嘅用途都唔大，反而當時嘅 PDA 例如…

打擊跨國犯罪集團，每次都要動用好多警力，甚至要幾個國家嘅警方一齊合作先搞得掂。咁如果要打撃嘅，係跨國網絡犯罪集團呢？原來仲誇張！最近就發生咗一宗類似個案，結果要十個國家嘅警察聯手，先捉得晒所有嫌疑犯。 講緊嘅係 Imminent 呢個非法網站，佢哋其實明目張膽做咗好耐生意，最平25蚊美金就可以買走佢個遙距間諜程式。程式有乜用？就係可以透過一啲作業系統嘅漏洞發動入侵，用嚟熄咗目標對象部電腦嘅防毒程式，然後任意監控對方個咪同埋鏡頭，記錄晒電腦入面所有活動，抄低所有網上銀行嘅登入資料，再利用受害電腦感染其他電腦。最致命嘅係程式簡單易用，完全唔使任何黑客技術，俾錢買完就用得，認真 user-friendly。買家來自全球 124 個國家，總共有萬幾人俾過錢買程式，粗略估計，加埋有幾十萬人因為 Imminent 程式而受害。 歐洲刑警組織 Europol 終於睇唔過眼，今年年初開始部署行動，首先喺 6 月聯同澳洲、比利時兩地警方，突擊拉咗程式開發者同埋 Imminent 其中一個員工，然後再分別聯絡哥倫比亞、捷克、荷蘭、波蘭、西班牙、瑞典同埋英國等地嘅警方，陸陸續續再拘捕多 13 人，成功瓦解整個集團，唔單只令 Imminent 網站停止運作，仲扣押咗…