Synology 群暉科技 Solution Day 2026，日前圓滿落幕 ，吸引超過 300 位企業 IT 人員共同參與，深入了解 Synology 完整的資料儲存、資料保護、團隊生產力、影像監控與影像資產解決方案，協助組織在 AI 時代掌握資料自主權。 「AI 的成效，取決於背後的資料。」Synology 區域業務經理黃子玹（Andrew Huang）指出，AI 模型本身已不再是最大的困難，真正的挑戰在於底層資料，而多數組織尚未準備就緒。 想睇更多行內動態，立即免費訂閱！…

香港航空、友和香港及百老滙電器先後向個人資料私隱專員公署通報資料外洩事故，涉及顧客接獲冒認客服的懷疑詐騙來電。公署初步資料顯示，香港航空有 815 名乘客、友和香港有 790 名客戶接獲相關來電，兩者合共 1,605 人；百老滙亦有客戶接獲懷疑詐騙來電，涉及人數未有公布。 想睇更多科技新聞，立即免費訂閱！ 騙徒自稱是相關公司的客服人員，訛稱航班取消可安排賠償，或包裹損壞可安排退款。可能受影響的個人資料包括姓名、電話號碼，以及航班或購物訂單資料等。 截至 10 月 26 日，公署就上述三宗事件共接獲 23 宗投訴及 20 宗查詢，並已根據既定機制展開調查。 港航 815…

近期，熱門網頁程式語言 PHP 被揭露兩項高風險漏洞 CVE-2026-109618 與 CVE-2026-109619，兩者均獲得 CVSS v4.0 9.2 分評級。攻擊者可在無需身份驗證的情況下遠端執行任意程式碼（RCE），相關攻擊鏈已被命名為「PHP2Shell」。由於 PHP 廣泛應用於電子商務平台、學習管理系統（LMS），以及 WordPress、Drupal、Joomla 等主流 CMS 平台，因此相關漏洞可能影響大量企業網站與網路服務。 然而，對企業而言，真正的挑戰並不只是修補漏洞，而是在漏洞公開後，能否快速評估自身風險、掌握攻擊活動，並了解是否已成為攻擊目標。 漏洞修補只是起點，真正挑戰在於風險判斷 隨著漏洞武器化速度持續加快，企業需要的不只是知道漏洞存在，更需即時掌握攻擊者動向、利用方式及潛在影響。透過結合威脅情報、威脅獵捕與主動偵測能力，才能有效縮短情報與行動之間的時間差，提升整體資安韌性。 當重大漏洞曝光後，SOC…

在城市建設與現代營運管理中，固定式閉路電視與各類定點感應器早已成為基礎設施。然而，此類設備受限於物理視角，往往涵蓋特定範圍，面對瞬息萬變的動態環境時常顯得力不從心。當突發狀況或跨行業營運問題出現，傳統固定監控便露出明顯盲區。要真正突破城市與企業管理的瓶頸，必須打破單純依賴鏡頭的思維限制，將目光投向動態巡檢、異常回報與現場處置的實質層面，而自主移動機械人正是引領這場轉型的核心力量。 痛點剖析：數據實時化與巡查人手化的矛盾 近年各級政府與企業積極推動數碼化轉型，期望透過人工智慧、大數據與物聯網技術，實現整體運作的實時感知、風險預警、即時預測與跨部門協同處理。宏觀的科技願景點出了方向，但在各行各業的實際運作中，當颱風過後出現塌樹阻路、暴雨引發局部水浸、商業園區設施損壞或物業場地環境異常時，絕大多數情況仍然依賴前線人員逐點巡查與人工處理。這種資訊流動速度與實地物理行動之間的落差，成為制約現代管理效率的主要痛點。 核心挑戰：有「思考大腦」更需「靈動雙手」 「AI城市大腦」的概念目的是在將工務、環境、交通、應急等多個部門及企業數據全面串聯，藉此大幅提升突發事件的綜合處理能力。然而，當宏大的數據平台無法無縫連接前線實體設備與具體執行單位時，智慧治理便容易停留在發出預警的階段，而缺乏解決問題的動態閉環。換言之，管理中樞雖然具備強大的思考與分析能力，但若缺乏靈活的四肢與執行末梢，精準的決策便難以迅速轉化為前線的具體行動。 解決方案：智能機械人作為前線執行主體 面對上述挑戰，應當將智能機械人定位為各行各業與城市治理的執行層，透過多元化的機械人應用建立完整的動態生態： ．巡邏機械人｜具備二十四小時全天候巡查、AI影像識別與異常警報功能，作為物業管理、建築工地及公共空間的流動感知節點，主動發掘潛在風險。 ．清潔機械人｜結合自動清潔作業、聯網技術與遠程管理系統，有效減輕前線人手不足的壓力，同時在運作過程中持續產生寶貴的營運數據。 ．配送機械人｜專責在酒店、醫院、大型屋苑及商業大廈內部運送各類物資，大幅減少重複性的人力消耗，提升後勤運作效率。 ．數據閉環系統｜透過機械人回報現場實況，管理平台智能派發任務，機械人完成後再將結果回傳，最終形成「感知、分析、執行、復核」的完整數據閉環。 多元場景 讓科技成果惠及大眾 在香港的發展脈絡中，政府首階段以保安局緊急事故監察及支援中心作為核心應用場景，並逐步將 1823 市民熱線與應急相關數據全面接入，這屬於極佳的政策起步。在此基礎上，香港應當同步在屋苑、商場、醫院、機場及建築工地等高頻場景中建立機械人應用試點。透過這些多元場景的落地，不只為「城市大腦」與企業管理平台提供真實且源源不絕的數據來源，更能讓廣大市民與各企業切實感受到科技革新帶來的便捷成效。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy…

PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

近期日本多家知名企業接連發生資料外洩事件，其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆，再次反映企業不但需要防範攻擊，更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜，安全團隊每天需要處理海量警報、入侵指標（IoCs）及威脅情報。若單靠人手分析，不但耗時費力，更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能，正是針對這些挑戰而設。透過 AI 摘要功能，分析師能快速掌握大量威脅情報重點，加快威脅狩獵及事件調查；而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報，協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵（Threat…

HPE 年度旗艦活動 HPE Discover More Hong Kong 2026 日前舉行，HPE 副總裁、中國區（含香港及澳門）董事總經理朱海翔及 HPE 香港及澳門董事總經理郭榮忠於活動前受訪時強調，企業使用 AI 不應只追求模型能力，而是要建立一套可以安全、可控、符合成本效益地擴展的基礎設施。 想睇更多行內動態，立即免費訂閱！ 活動今年以「探索網絡、雲端與 AI 的未來發展」為主題，匯聚業界、學術界及科研界領袖，以及逾 500 位客戶及合作夥伴代表參加，共同探討企業如何建立智能、安全的混合式技術基礎，支援下一階段的企業轉型。…

人工智能（AI）與網絡安全近年成為熱話，香港大學與全球網絡安全聯盟（GCSA）宣布聯合成立「人工智能與網絡安全研究所」（Centre for AI and Cybersecurity Research），整合雙方的科研與專業資源，推動前沿研究，並促進研究成果在實際安全場景中的應用。 想睇更多科技新聞，立即免費訂閱！ 研究所將由港大計算與數據科學學院網絡安全講座教授陳浩出任署理主任。他指出，「人工智能的快速發展帶來了新的安全風險與治理挑戰」，研究所將匯聚來自港大、GCSA 及國際合作機構的研究人員，並邀請人工智能、網絡安全及科技治理領域的專家參與研究和諮詢，推動跨學科、跨機構合作。 聚焦四大研究方向 研究所將聚焦模型原生安全與可信 AI、AI 驅動的自動化威脅防禦、前沿技術安全評估，以及全球 AI 安全標準與治理四大方向。 在模型原生安全與可信 AI 方面，研究所將着力提升大模型與生成式 AI 的安全性、可解釋性及穩健性；在威脅防禦方面，則會探索應用…

法國多家大型連鎖超市的冷藏系統遭大規模網絡攻擊，全國數百間分店受到波及。黑客涉嫌遠端操控冷藏設備，將溫度調高，令部分設備升至攝氏 50 度，大量生鮮及冷凍食品因而報廢，部分店舖更傳出火警。巴黎檢察官辦公室已展開調查，法國國家網絡安全局（ANSSI）亦已介入。 想睇更多科技新聞，立即免費訂閱！ 據報，攻擊主要發生於當地 10 月 11 日至 12 日夜間。黑客入侵冷藏設備的控制系統後，遠端更改溫控設定，令設備無法正常冷卻。擁有 Intermarché 及 Netto 品牌的 Les Mousquetaires 集團表示，旗下部分受影響設備的溫度被調高至攝氏 50 度，情況持續約六小時，合共或有接近…