歐洲多國超市近期接連遭黑客入侵冷藏系統，冰櫃被遠程操控升溫，大量生鮮及冷凍食品在數小時內變質報廢。事件由法國蔓延至瑞典、比利時、愛爾蘭、盧森堡、愛沙尼亞及芬蘭等至少七國，數十家超市受影響，屬罕見的跨國實體基礎設施網絡攻擊。歐盟強烈譴責事件，指責這是一次蓄意破壞歐洲食品供應鏈、打擊消費者信心的惡意行為。 想睇更多科技新聞，立即免費訂閱！ 11 月 2 日凌晨，多國超市冷藏設備異常升溫。愛爾蘭 SuperValu 確認，旗下 223 家門店中有 13 家製冷系統受影響，已緊急下架變質食品，其餘區域維持正常營業，並聯同設備供應商及網絡安全專家排查。瑞典 ICA 有門店冰櫃商品完全報廢，中部 Coop 有 6 家門店出現同類故障；比利時及盧森堡的 Delhaize、家樂福、SPAR 等數十家門店受波及，一家肉鋪估計損失約…

IT 業界年度重頭戲——由本地解決方案分銷商安領科技（Edvance Technology）舉辦的 TechFORWARD 27，正式開場！今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，現場有多達 20 間網絡安全供應商攤位展示，全日設有 12 場專家演講及專題討論，聚焦 4…

一場看似正常的網上求職面試，竟成為巨額加密貨幣盜竊案的突破口！全球最大加密貨幣交易所幣安（Binance）公布初步調查結果，指黑客假扮招聘人員，誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」，再逐步入侵公司其他系統，最終於 10 月底盜走約 63 億至 63.4 億美元（約 490 億港元）的加密資產。 這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件，到黑客取得轉走資產所需的權限，整個過程歷時數月。當中，假招聘成為關鍵一環。 想睇更多科技新聞，立即免費訂閱！ 兩輪面試博取信任 根據幣安披露的調查資料，今年 9 月，一名軟件工程師在合法求職平台上收到招聘聯絡，對方自稱是一家公司的主管，並安排他參加面試。為了令招聘過程顯得可信，假面試官展示了自己的社交帳號，又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。 然而，這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」，工程師於是在工作用手提電腦下載相關檔案，卻不知道當中藏有極為隱蔽的惡意程式。幣安表示，公司的電腦防護軟件當時未有發出警報，黑客亦設法隱藏入侵痕跡，令攻擊未被及時發現。 早埋下伏線　幣安曾發現異常 調查發現，早在今年 6 月，幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後，為他更換電腦並重設相關登入憑證，但黑客當時已取得他的職務及同事資料，為後續攻擊提供線索。到了…

金融產品比較平台 MoneySmart 公布，公司於 10 月 29 日發現有未獲授權的第三方進入部分內部資訊科技系統，經調查確認部分香港及新加坡客戶的個人資料遭複製。個人資料私隱專員公署表示，事故可能涉及約 30.5 萬項屬香港人士的個人資料紀錄，以及 725 項部分信用卡號碼，已就事件展開調查。 想睇更多科技新聞，立即免費訂閱！ 苦主收電郵通知資料被複製 私隱專員公署表示，於 11 月 3 日接獲機構就資料外洩事故提交的通報。初步資料顯示，可能受影響的個人資料包括姓名、出生日期、地址、電郵地址、電話號碼及財務資料等。公署已根據既定機制展開調查。有苦主向 wepro180 表示，於…

個人資料私隱專員公署近日接獲香港航空、國泰航空、馬來西亞國際航空，以及電器零售商友和香港和百老滙的資料外洩事故通報，已按既定機制展開調查。截至 2026 年 10 月 30 日，公署就相關事故共接獲 51 宗投訴及 48 宗查詢，涉及損失金額由約港幣一萬元至超過 150 萬元不等。 想睇更多科技新聞，立即免費訂閱！ 利用外洩資料假冒客服　藉退款要求套取財務資料 私隱專員公署呼籲市民提防精準詐騙。騙徒可能利用外洩的個人資料，製作逼真的釣魚訊息或電郵，或冒充相關機構職員及客服，針對受事故影響的客戶行騙。 公署指出，騙徒可能利用客戶的購物或航班資料，訛稱可安排退貨或退款，誘使市民提供銀行戶口號碼、信用卡號碼及密碼，甚至要求轉帳。因此，即使來電者或訊息發送者能準確說出個人資料，市民亦不應單憑這些資料相信對方身分。 經官方渠道核實　切勿為退款預付費用 公署提醒市民，接獲自稱機構職員或客服的來電、短訊或電郵，就訂單、機票或服務事宜作出跟進時，應先「停一停、諗一諗」，並透過商戶官方網站、官方客戶服務熱線或親身到門市，核實對方身分及內容真偽，同時留意商戶有否發出詐騙警示。 對於不明來歷或可疑的通訊，市民不應隨意開啟附件、點擊超連結或披露個人資料。公署表示，商戶處理賠償或退款時，一般不會要求客戶預先支付「保證金」或「手續費」，亦不會要求轉帳以驗證銀行帳號，市民應拒絕可疑轉帳要求，切勿隨便向他人披露敏感財務資料。…

面對勒索軟件、電郵釣魚，以至人工智能（AI）驅動的新型網絡威脅，機構如何將防禦部署轉化為實際應變能力，成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」，上月 29 日於數碼港舉行揭幕禮，展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與，更首次邀請私營企業加入，進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦，聯同保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦，匯聚政府、業界及學界力量，提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示，面對複雜多變的網絡安全挑戰，香港必須統籌發展和安全，建立健全網絡安全防禦體系，而築牢網絡安全防線的關鍵，在於將防禦轉為實際行動，以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然，各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆，攻擊方（紅隊）將在連續 60 小時的演練中，尋找防守方（藍隊）標靶系統的漏洞並進行模擬攻擊，藍隊合共提供 120 個重點標靶，供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞，以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭，認為需以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方（紅隊）及防守方（藍隊），在一連三天、60 小時內進行攻防演練。 圖說：（左起）香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施（電腦系統安全）專員陳永安、署理副數字政策專員（數字基建）胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …

面對營運成本上升及消費習慣轉變，在澳門設有 40 間分店的來來超級市場，一直積極推行數碼轉型。為推動財務部單據處理自動化，來來超市透過與 FUJIFILM BI Hong Kong 共同規劃，引入 Kodak Alaris 的 Info Input Solution。過程中 FUJIFILM BI Hong Kong 負責方案實施，持續支援客戶的營運需要，並由總代理 ACW…

全球網絡安全事故接連發生，網絡安全界稱之為「Black October（黑色十月）」。香港考試及評核局公布，部分國際考試資訊系統亦發生網絡安全事故，涉及約 16,900 名申請兩項國際考試的內地居住人士，外洩個人資料包括姓名、出生日期及電郵地址。考評局已就事件報警，並通報個人資料私隱專員公署。 想睇更多科技新聞，立即免費訂閱！ 考評局就事件向受影響人士致歉，表示會採取一切可行措施，減低事件對他們的影響。局方已通報相關考試主辦機構，並正跟進通知受影響人士的安排。 考評局指出，涉事系統只應用於個別小規模的國際考試，香港中學文憑考試及絕大部分國際考試的報考均另設獨立系統，目前未有證據顯示文憑試及其他考試受到影響。發現事件後已即時採取適當措施，並對相關系統進行全面檢查及深入調查，以確定事故成因及影響範圍，亦會全力配合警方及相關機構的調查和跟進工作。 局方表示，會繼續全面檢視各項資訊系統的保安措施，加強系統防護及監察，並因應調查結果採取適當的後續措施；亦已設立查詢熱線 3628 8787 及電郵 [email protected]，供有需要人士查詢。

廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…

美國網絡安全暨基礎設施安全局（CISA）發布全新策略「CISA 2030：防禦、強化、致勝」，旨在透過強化防禦、保障國家安全及提升韌性，保護美國關鍵基礎設施免受日益嚴峻的網絡攻擊威脅。此策略發布之際，聯邦選舉委員會（FEC）系統遭駭並導致電子申報系統中斷，進一步凸顯加強網絡防衛的迫切性。 CISA隸屬美國國土安全部，負責保護對國家運作至關重要的設施，包括電力、通訊及金融系統等關鍵基礎設施。代理局長 Nick Andersen 表示，「CISA 2030」為國家提供清晰藍圖，以強化防禦能力、清除敵方據點，並消除任何可能危及國家安全、經濟或公共衛生的優勢。 想睇更多科技新聞，立即免費訂閱！ 新策略包含三大支柱。第一是「防禦：引導國家網絡防衛」，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟件安全，並支援超級智慧與量子運算等新興技術的安全採用。當局亦會透過數據驅動的指導與最佳實踐，提升軟件安全及供應鏈透明度。 第二是「強化：優先國家基礎設施安全」，聚焦確保關鍵系統更能抵禦攻擊。第三是「致勝：動員國家韌性」，強調面對網絡威脅時，全國需具備迅速恢復及持續運作的能力。 與此同時，美國聯邦選舉委員會的系統近期遭惡意行為者入侵，導致其電子申報系統中斷，影響中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報道，FEC 系統自上週一晚間（美東時間）起中斷。 一名 FEC 電子申報官員指出，有「惡意行為者」試圖入侵系統，令網絡服務需要暫時關閉。 由於事件發生在 11…