當 new normal 已成為 normal，數碼轉型這個 buzzword 早已無人不識，疫情帶來的轉變，促使企業要翻轉經營方法，而採用混合辦公模式，正正是對抗疫情維持營運的例證。顧客的需求轉向以網上渠道完成，企業需要更快滿足其需求並增加靈活性。Red Hat 香港、台灣及澳門區域總經理文志鋒（Peter）分享了運用開源技術 （open source）如何成為不可逆轉的潮流，與及 Red Hat 如何與本港首間網上人壽保險公司 Blue Insurance 合作，為客戶提升用戶體驗。 促進創新 ROI空間無限大 以前企業依賴大…

再有網絡安全公司發現，第三方軟件倉上存在多個內藏惡意功能的 Python packages，這些 packages 包括 loglib-modules、pyg-modules、pygrata、pygrata-utils 及 hyg-sol-utils，全部都可用於盜取開發者的 Amazon AWS 帳戶登入憑證。貪方便直接使用開源資源？好易誤中地雷。 為了加速應用服務開發，不少開發者都會使用軟件倉庫上的開源套件，直接將其功能加入自己的應用服務內。不過，在使用這些套件時卻未有審視內裏有否可疑功能，因此很容易將惡意功能加入自己的應用服務內，推出後更會波及用家。而這次被 Sonatype 安全研究員 Ax Sharma 發現的上述套件，便會在使用時將開發者的 AWS 帳戶憑證及環境變數等資料，一併上傳至黑客控制的伺服器，變相令黑客可以進入帳戶盜取公司的機密資料，甚至進行更多惡意行為如安裝挖礦程式、執行勒索軟件等。 更嚴重的是，研究員發現黑客控制的伺服器上存在數以百計帳戶憑證，而且全部伺服器對外開放，所收集的帳戶憑證亦只以…

再有調查發現，愈來愈多黑客利用開源 Python 套件倉庫例如 PyPl 作為散播惡意軟件的工具，所使用的手法包括串字錯誤 (typosquatting)、依賴混淆 (dependency confustion) 或社交工程 (social engineering)，開發者如果隨便下載有問題的套件使用，廣大客戶將會受牽連！ 供應鏈攻擊 (supply chain attack) 是近年黑客愛用的其中一種網絡入侵方法，因為黑客只須入侵開發者的上游服務供應商，之後就可以感染其客戶及用家，性價比極高。供應鏈攻擊可以分兩種類，一種是非法入侵官方伺服器，利用其服務的漏洞發動攻擊，或將惡意軟件替換成官方的更新檔，借助自動更新功能大規模感染下游客戶的電腦設備；另一種則毋須入侵，黑客可以將惡意軟件偽裝成存放於開享資料庫上的共享套件，再靜候獵物上釣，而今次由 JFrog 網絡安全研究員發現的情況就屬於後者。 專家解釋，開源資料庫一般缺乏自動化安全控制功能，未有詳細驗證用家上載的共享檔案是否含有惡意功能，因此如應用服務開發者未有對共享檔案進行安全檢測就使用，便有可能直接將惡意功能引入自家的軟件中，推出後便有很大影響。JFrog 便在知名…

公認有助加快 DevOps 流程的 Container 容器技術，其最受歡迎開發平台 Docker Hub 被驗出含有大量惡意 Images，400 萬個 images 當中超過一半有問題，只要開發團隊隨意下載這些開源 images 使用，隨時無意中成為入侵幫兇…… Docker 虛擬化技術深受應用程式開發者歡迎，因為可將應用程式連同環境製作成不同的 Image，快速移植到各種作業系統之上。雖然 Image 一經封裝，理論上便不可改變，但並不代表 Container…

開源 AI 智能項目 OpenClaw（原名 Clawdbot / Moltbot）近日紅遍全球，上線不到三天即獲超過 8 萬個 GitHub Star，有指連帶 Apple Mac Mini 的銷量亦節節上升，被譽為最強開源 AI 助理！Akamai 專家近日進行深度評測，利用 Linode 在雲端部署，一鍵安裝，只需 20 分鐘，即可獲得 7x 24 小時、你的專屬雲端 AI 助理！ OpenClaw 與傳統的 AI 工具不同，其核心優勢在於主動性及系統級執行力。它不僅能回答問題、擁有永久記憶，更能理解複雜指令，主動訪問文件、執行命令、抓取網頁數據並生成報告。不僅如此，OpenClaw 更能透過聊天應用程式（如 WhatsApp）執行實際任務，令用戶真切感受到擁有一個「數碼分身」。 本地部署的挑戰與雲端方案的出現  最近，很多用戶體驗 OpenClaw 後，首先面臨運行環境的抉擇。在個人 Laptop 上運行雖能快速部署，但無法實現 24 小時在線，而且會佔用主力機資源。因此，起初湧現大量購買專用設備（如 Mac Mini）的方案，但帶來了顯著的成本，包括日常管理與維護開支：  ．可靠性與訪問限制：存在斷電、網絡故障等風險，並且無法實現跨地域的隨時隨地訪問； ．高昂的初始投入：Mac Mini 的售價約 HK$6,099； ．持續的額外開支：設備需 24 小時開機，以每月電費 HK$100 為例，加上設備成本，12 個月總成本高達 HK$7,299。  相比之下，雲端部署方案正是更具性價比和實用性的選擇。Akamai Linode 的 4GB 實例（ Instance ）每月 HK$187，12 個月 HK$2,244，相差整整 HK$5,000 有多；雲伺服器按月付費，無沉重成本。再者，雲端擁有 Mac Mini 欠缺的優勢，包括數據中心 99.9% 在線率，萬兆帶寬，出 Trip 時照樣能用。 雲端部署的真實體驗…

香港醫療體系正站在一個關鍵轉捩點。人口老化已成為不可逆轉的結構性趨勢，慢性疾病與長期護理需求持續上升，而前線醫護人手不足的問題，短期內亦難以透過單純增加人力解決。踏入 2026 年，香港多項公營醫療服務收費全面上調，包括住院服務、急症室、門診及藥物等，反映出政府在資源有限下推動「開源」的現實需要。 想睇更多專家見解，立即免費訂閱！ 在資源受限、需求持續擴張的現實下，醫療服務若仍依賴傳統運作模式，壓力只會愈積愈深。正是在這樣的背景下，「智慧醫療」（Smart Health Care）逐漸由政策口號，轉化為一項迫切的系統性改革。從 IT 角度來看，這並非單一技術的引入，而是一場涉及數據、流程、治理與文化的全面重構，其目標是提升醫療系統整體的承載能力與決策質素。 數據基礎決定智慧高度 在討論智慧醫療時，外界往往把焦點放在 AI 診斷、機械人或智能設備上，但在實際運作層面，這些應用的效果高度取決於背後的數據基礎。沒有完整、準確、可互通的數據，再先進的演算法也只能發揮有限作用。 「醫健通」（eHealth）正正扮演着這個底層基建的角色。透過讓市民的健康記錄在公私營醫療體系之間安全流通，不但減少重複檢查與行政成本，更重要的是建立起一套可持續累積的臨床數據資產。這為後續的智慧病房、臨床決策支援系統，以及 AI 病歷分析提供了必要條件。配合《醫院管理局 2022–2027 策略計劃》，公營醫療正逐步由「電子化作業」邁向「數據驅動管理」，意味着醫療系統不再只是記錄發生了甚麼，而是開始具備分析、預測與輔助判斷的能力。 以系統取代人手，把風險前移 在醫院日常運作中，大量工作並非直接與診斷或治療相關，卻對安全與效率影響深遠，例如病人身份核實、藥物配對、物資調配與設備管理。這些流程若高度依賴人手，不但消耗時間，亦存在不可忽視的人為風險。…

MetaX 聯同 Red Hat 於 2025 紅帽論壇 – 北京站正式發布 MXAIE 方案，此方案不僅實現由底層算力至平台運維的全棧整合，亦透過深度參與開源社群，加速國產 GPU 與全球 AI 框架的生態融合。 想知最新科技新聞？立即免費訂閱！ 作為國內高性能通用 GPU 供應商，該方案亦標誌著 MetaX…

全球內容傳遞、雲端運算與網路安全領導品牌 Akamai Technologies 近日宣布，正式完成對 WebAssembly（Wasm）雲原生技術公司 Fermyon 的併購。透過此次收購，Akamai 將把 Fermyon 的超快速 Wasm Function-as-a-Service（FaaS）能力全面整合至其全球分散式雲平台，加速企業邁向低延遲、高效能、邊緣原生（Edge-Native）的應用架構。 本次整合象徵 Akamai 正推動一場產業級的架構轉型，使開發者能以 Serverless 方式，在距離使用者最近的全球節點上部署與執行應用，為 AI 推理、即時互動、串流及全球化應用帶來嶄新可能。 Wasm…

開源解決方案供應商 Red Hat（紅帽）宣布「2025 年亞太區創新獎」香港區得獎名單，得獎者為和記電訊（香港）有限公司及香港電訊（HKT），該獎項展示得獎機構以前瞻性思維運用開源技術，以推動創新及轉型，並在幫助企業創造深遠的影響方面備受肯定。 「Red Hat 2025年亞太區創新獎」以「解鎖未來潛能（Unlock what’s next）」為主題，嘉許這些將趨勢轉化為實質成果的企業。 想知最新行內動態？立即免費訂閱！ 獲獎名單包括來自亞太區的 30 家得獎公司，他們透過前沿的開源技術來推動創新、增強市場競爭力，並為其行業、客戶及員工帶來持續的價值。得獎公司展示了開源技術如何幫助企業重新定義可能性、應對複雜性，並在不斷變化的環境中抓緊新機遇，提升未來的競爭力。 Red Hat 亞太區高級副總裁及總經理 Marjet Andriesse 表示，亞太區變革的速度依然十分快速，尤其是在人工智能成為業務轉型的核心驅動力的背景下。「儘管面臨這些挑戰，我們的客戶仍然取得了顯著的成果，證明了創新與開源相結合才能幫助企業蓬勃發展。2025 Red…

近期資料外洩事故頻生，澳洲航空（Qantas）及香港蔬菜統營處（菜統處）分別遭受網絡攻擊，前者有約 2 萬名香港客戶受影響，後者則有 7,000 名批發市場用戶資料有外洩風險，而網絡安全供應商 F5 近日亦公布過去八月，其內部系統遭受長期持續性網絡攻擊。有見及此，香港網絡安全事故協調中心 （HKCERT）建議用戶和中小企採取防範措施自保。 想知最新科技新聞？立即免費訂閱！ 採用第三方服務供應商具風險 澳航的事故源於其第三方服務供應商在菲律賓的客服中心，遭受社交工程攻擊。黑客利用社交工程等手法（如語音釣魚），誘騙第三方服務供應商的工作人員授予訪問權限，從而竊取客戶資料。事件導致 570 萬客戶資料被盜，其中約 2 萬名香港客戶受到影響，外洩的姓名、電話及地址等資料，恐令受害人面臨釣魚攻擊與詐騙風險。目前個人資料私隱專員公署已接獲通報並就事件展開調查。 事件突顯供應鏈攻擊日益普遍帶來的風險。黑客往往會針對第三方服務供應商的漏洞，藉此作為攻擊更大型機構的跳板。即使是中小企，假如忽視自身的網絡安全防護，亦可能會成為網絡攻擊的對象。 與此同時，香港蔬菜統營處（菜統處）近日有部分電腦系統遭受勒索軟件攻擊，導致其中一個批發市場用戶的資料有外洩的風險。菜統處現時已委托外判承辦商，盡快修復系統並協助調查工作；網絡安全供應商 F5 近日亦公布過去八月，其內部系統遭受長期持續性網絡攻擊。黑客從中盜取其產品的原始碼和未向外公布的系統漏洞，估計黑客有利用外洩的資料策劃對其產品用戶作網路攻擊。 這些事件均可見使用第三方服務供應商的風險，及鞏固網絡安全措施的重要性。鑑於事件的規模和潛在威脅，為預防第三方網絡風險，以及加強自身網絡安全，HKCERT…