無論係企業抑或個人,喺轉售、棄置或因中毒而要重設電子產品嘅時候,都應該要注意小心處理入面儲存嘅資料。以為刪除晒入面嘅資料或回復原廠設定就得?等英國國家網絡安全中心嘅專家話你知得唔得。 英國國家網絡安全中心(UK National Cyber Security Centre, NCSC)早前發佈咗一份關於 電子裝置還原原廠設定或重新配備嘅安全指引,指引內模擬咗四個唔同嘅場景,分別係:裝置受惡意軟件感染、設定新裝置、於組織內將裝置重新交由另一相同職級嘅人使用,及清洗裝置以作出售或於組織內將裝置重新交由較低權限的人使用。根據以上呢四個場景,NCSC 對 Android、iOS 作業系統嘅裝置都有唔同建議。 Android 裝置唔建議放售 首先係清洗病毒及內存資料方面,專家指一旦 Android 受惡意軟件感染,單係回復原廠設定或重裝系統並唔足夠,因為先進嘅惡意軟件可以繼續存在於系統內,同時間,做完以上動作都唔會清除到 SD 卡上嘅資料。如果裝置係牽涉到接觸高度機密資料,專家就建議中毒後要換過部新機,而且由於 Android 裝置係無認證方法可以完全清除所有資料,所以無論部機有無中過毒都好,只要入面嘅資料唔外洩得,都唔好拎去轉售,又或交俾組織內權限較低嘅人使用。…
Search Results: 資料外洩 (140)
科技企業微軟(Microsoft)發出警告,指旗下軟件 SharePoint,遭受到大規模網絡攻擊。據估計,事件恐令全球最少 100 間企業遭到黑客入侵,導致資料外洩。微軟緊急發布更新,修復資訊安全漏洞。 想知最新科技新聞?立即免費訂閱! SharePoint 是由微軟開發的企業檔案管理工具,被廣泛應用於文件共享和內部協作。微軟日前指出,SharePoint 出現安全漏洞,有黑客藉機展開網絡攻擊。路透社則表示,黑客利用 SharePoint 未被披露的漏洞,實施「零日攻擊」滲透伺服器。 美國網絡安全暨基礎設施安全局(CISA)的聲明指,該漏洞可提供未經身分驗證的系統存取和對 SharePoint 內容的完全存取權限,黑客入侵 SharePoint 後,可以存取系統內所有文件,不排除有大量企業或機構、甚至政府部門資料外洩,當局仍在評估事件實際影響。 微軟於當地周日晚上,緊急推出兩款軟件更新,針對 SharePoint 其中兩個版本,但 2016 年或之前推出的版本,則仍未能修復安全漏洞。美國聯邦調查局指已得悉事件,正與各方合作調查。…
佘偉超,Victor Share,人稱佘總,高威電信(Macroview Telecom)創辦人之一,香港資訊科技界重量級前輩。 逾半世紀前的姓氏翻譯方式尚未統一,佘總姓氏的譯音為 Share,相當少有,加上代表勝利的 Victor,他笑言其姓名 Victor Share,正正是「分享勝利」的意思。人如其名,退休兩年的佘總,近日決定出山,為後起之秀RankEZ擔任名譽顧問,向其得意門生分享逾 40 年管理及創業經驗,他直言:「希望可以幫到舊夥計成功!」 棄當科學家 轉而從商 精英教育年代,每年只有 2000 人順利升讀大學,佘總從沒想過自己考不上,源於自中四起,佘總已立定決心入讀中大,寧願每星期多作一篇文,拒絕娛樂,努力且有策略地達成目標。 「冇嘢做唔到」,這句人生格言,早在求學時期已悄悄實踐。 中大畢業後,曾短暫地當教師一年,儲夠本錢又繼續升讀 MBA,所有事都是佘總計劃之內。難道計劃不會跟不上變化嗎?他強調:「你本身有目標,但做落時覺得其他目標更好,就一路調整,唔會做唔到」。佘總笑指自己小時候想做科學家,入讀中大後卻發現同學們個個臥虎藏龍,「做個普通嘅科學家冇意思,所以轉去從商」。 追溯至「IT」尚未出現之時,當時被稱為 Computer and…
AI 可能是前所未有最鋒利的雙面刃——一邊廂它大幅提升工作效率,重新定義工作流程,另一邊廂,由 AI 驅動的威脅亦如洪水猛獸,鑽進企業網絡的弱點及漏洞發動攻擊。DYXnet 第一線作為「雲網安 +AI」服務供應商,夥拍全球頂尖網絡安全解決方案供應商 Fortinet,提倡從網絡架構做好防守,配合「主動狩獵」與「智能防禦」雙管齊下,透過 Secure SD-WAN、ZTNA 及 WAF 打造堅實防線,結合 Recon 等 AI 驅動的偵測工具實現威脅預警,為企業建立全方位的網絡安全生態系統。 網絡安全監控三大策略 達到高效安全管理 隨著生成式 AI 技術普及,網絡犯罪的門檻大幅降低,攻擊數量與複雜度皆呈指數級增長,企業若未能及時升級防禦體系,不僅有機會面臨重大財務損失,更有可能危及品牌信譽。第一線的方案經理曾昭儒(Alfred)指出,現代企業面臨的最大挑戰在於分散式工作模式所帶來的管理難題——員工使用各類裝置及雲端服務工作,使網絡邊界變得模糊,攻擊面大增,令…
全球領先網絡安全供應商 Fortinet 宣佈,升級其數據和生產力安全組合,推出 FortiMail Workspace Security 辦公安全防護組合。新功能使 FortiMail 成為全面和具個人化的電郵安全平台,將保護範圍從電郵擴展至瀏覽器和協作安全,以上提升更與 Fortinet 新一代資料外洩防護 (DLP) 和內部人員風險管理解決方案 FortiDLP 新功能結合,提供一個統一、由 AI 驅動的方式來保護用戶和敏感資料,以應對現今變化多端的工作環境。 想知最新科技新聞?立即免費訂閱! Fortinet 產品與解決方案高級副總裁…
網絡安全新聞網站 Cybernews 近日報道了一宗涉及 160 億條密碼的「史上最大規模數據洩漏」事件,涉及 Facebook、Google 等主流服務,引起廣泛關注。香港網絡安全事故協調中心(HKCERT)稱,香港暫無受影響報告,有外國資深網絡安全媒體則指出,這並非來自近期大規模入侵,實際數字或被誇大。惟無論如何,企業和市民都需要提高網絡安全意識,如定期更換高強度密碼。 想知最新科技新聞?立即免費訂閱! Cybernews 形容為大規模武器化情報 Cybernews 研究團隊自 2025 年初開始密切監控網絡,發現了 30 個暴露的數據集,每個數據集包含數千萬至超過 35 億條記錄,總計達 160 億條,資料涵蓋多個常用網絡服務平台如…
警務處於 6 月 15 日起正式推出「電子交通告票平台」,全面取代以往的紙本交通違例告票。在新系統下,如駕駛者違反交通條例,將會收到經由短訊或電郵形式所發出的電子定額罰款通知。市民可經由警務處的專屬網站或手機應用程式查閱告票詳情,並繳交罰款。 想知最新科技新聞?立即免費訂閱! 然而,隨着交通告票系統投入數碼化的步伐,此舉則意味着潛在的網絡詐騙風險可能增加,例如不法之徒向市民發送偽冒罰款通知短訊或電郵,甚至偽冒成虛假的「電子交通告票平台」付款介面令市民落入圈套。故此,市民應時刻保持警覺,並務必以政府相關渠道處理事宜,以減低個人資料外洩風險。 Sophos 東南亞、大中華及韓國董事總經理 Malis Selamat 表示,2024 年香港因短訊及電郵詐騙共損失達 22.6 億港元,並涉及 3,930 宗個案。當中的所涉金額及個案無疑值得關注,而廣大市民亦應加強防範,尤其如電子交通告票系統等數碼服務逐漸變得普及。只要遵守基本網絡安全守則,普羅大眾則可有效保障個人資料,確保網絡安全。 為避免市民誤墮常見詐騙陷阱,Sophos 提出以下 6…
人工智能(AI)浪潮席捲全球,由個人用擴展到企業用,AI 既成企業推動業務不可或缺的一部分,同時為企業帶來數據外洩等隱憂。本地專業 IT 解決方案供應商 Amidas 深明企業需要,開發首個自家產品 Amidas AI,為企業建構獨家資料庫,將 AI 變成最熟悉企業內部的「超級員工」。透過 Amidas AI,管理層可掌握員工使用 AI 狀況、敏感資料使用權限等,助企業進一步提升工作效率之餘,又能確保數據安全,達致智能化營運。 提升 AI 效能 兼顧數據安全 為免競爭力下降,不少企業已應用最基本的問答式 AI,惟經過數年時間後,企業都期望使用 AI…
Microsoft 宣佈即將為旗下的網上會議應用服務 Teams 推出新功能,目標是阻止使用者在會議期間截取屏幕影像,減少資料外洩的風險。雖然這項功能並非創新技術,甚至屬於後知後覺,而且亦難以 100% 阻止有心人保存屏幕顯示的資訊,但在犯罪者「捨難取易」的行動前提下,依然有一定的作用。 想知最新科技新聞?立即免費訂閱! 減少敏感資訊外洩風險 Microsoft 近期頻頻預告會為旗下的服務加入安全功能,單以 Teams 為例,除了即將推出的防截圖功能,Microsoft 也計劃為 Teams Rooms on Windows 更新管理屏幕權限,為會議和一對一通話加入互動式 BizChat/Copilot Studio…
剛在去年被英、美等多國執法部門聯手「打臉」的勒索軟件集團 LockBit,近日再陷醜聞。有網絡安全專家發現,其暗網聯繫網頁遭不知名黑客入侵,並被留下挑釁訊息與一條包含大量機密資料的壓縮檔案「paneldb_dump.zip」的下載連結。這已是 LockBit 連續兩年發生數據外洩事件,對其「商譽」構成重大打擊。若想翻身,睇怕都要改名假扮新集團重新出發。 想知最新科技新聞?立即免費訂閱! 談判記錄被公開 經專家下載及細閱這個壓縮檔案的內容後,發現內裏有 20 個數據表,其中最引人注目的部分莫過於一個名為 chats 的文件,內裏包含由 2024 年 12 月 19 日至 2025 年 4…