一班由拉斯維加斯飛往亞特蘭大的達美航空（Delta Air Lines）航班上，有不法份子嘗試用「解除認證攻擊」(Deauthentication Attack)，誘使機上乘客連接他們製作的偽冒 Wi-Fi 熱點。這宗事故值得注意的原因是，機上有部分乘客剛參加完 DEF CON 黑客大會，因此他們可能掌握著極高價值的未曝光漏洞資訊，這種猶有電影情節的網絡攻擊手法，原來真的會在現實中發生。 想睇更多科技新聞，立即免費訂閱！ 達美航空事後證實，當日在涉事航班上途中短暫出現一個未經授權的無線網絡熱點，機組人員發現後立即停止全機的 Wi-Fi 服務，經調查後發現屬於有人刻意干擾機上 Wi-Fi 服務，並建立一個名為「Delta WiFi Fast」的可疑網絡，懷疑用來欺騙乘客連接。 乘客指偽冒網絡設有釣魚頁面 自稱目擊事件的乘客 Mary…

企業經常擔心黑客會否用 AI 寫釣魚電郵、深偽聲音呃錢，或者突然遇上從未曝光的「零日漏洞」。但美國及南韓網安部門最新警告提醒大家，有時最危險的未必是新招，而是企業明明早已知道有漏洞，卻一直未修補。 想睇更多科技新聞，立即免費訂閱！ 企業遲遲未更新對外設備惹禍 勒索軟件組織 Gunra 近日被指針對政府及關鍵基建機構落手，醫療、金融、公共服務、製造業等都可能成為目標。事件最值得注意的地方是，黑客用來打開企業大門的並非剛發現的漏洞，而是 Fortinet 防火牆及代理設備上分別在 2024 年及 2025 年已公開的兩個嚴重漏洞：CVE-2024-55591 及 CVE-2025-24472。 Gunra 除了利用 Fortinet 設備的漏洞，也會利用外洩帳戶密碼、VPN…

澳洲本迪戈銀行（Bendigo Bank）因網絡安全及金融體系防護措施存在重大缺陷，被澳洲審慎監管局（APRA）處以 800 萬澳元（逾 4,400 萬港元）罰款，並需額外承擔 260 萬澳元訴訟費用。該行已與監管機構達成協議，承認在 2020 年至 2023 年間違反《銀行法》。 是次處罰源於本迪戈銀行旗下已結業的聯盟銀行（Alliance Bank）在 2023 年 3 月發生的重大網絡安全事故。約 250 個客戶帳戶遭到入侵，並有…

在 AI 時代下，身份安全成為首要重點，特權帳號管理 Privileged Access Management（PAM）亦成為企業不可或缺的安全基礎設施。成立近 5 年的 RankEZ，憑穩健可靠、持續創新的實力，火速成為港澳 PAM 市場新晉一哥，並透過最新推出的證書管理技術，協助企業應對「證書有效期縮減至 47 日」新挑戰。 獲 Gartner 認可　具市場認受性 國際研究權威 Gartner 早前推出中國 PAM 市場指南，RankEZ 成為其中一個上榜供應商，足以媲美國際知名廠商。RankEZ Founder & CEO 王升平（James）分析道，榜上其他供應商多以中國內地市場為核心，RankEZ 卻有所不同，「我們很早就選擇在香港設立區域總部，產品設計及服務能力，都是圍繞港澳市場去建立，為國際市場鋪墊」。 相較之下，RankEZ 在實際落地能力、合規理解及客戶信任度方面，均具備明顯優勢，加上與合作夥伴共同推動，RankEZ 在短短兩年間獲得眾多港澳客戶認可，當中以合規要求較高的金融機構與政府部門為主，亦涵蓋零售及跨國企業等。 首間 PAM…

美國聯邦通訊委員會（FCC）近日宣布，對新型人形機械人、四足機械人，以及並網電力逆變器採取進口限制措施。當局表示，有關規定旨在降低供應鏈與網絡安全風險，並保護美國人工智能（AI）產業及關鍵基礎設施安全。 FCC 指出，相關先進機械人具備資料收集、網絡連接及遠端控制等功能，一旦被惡意利用，可能對美國經濟及國家安全構成威脅。至於並網電力逆變器，則主要用於把太陽能、電池系統或數據中心設備接入電網，當局認為其連網特性同樣帶來安全風險。 想知最新科技新聞？立即免費訂閱！ 根據 FCC 說明，措施主要針對尚未獲准上市的新型號產品；相關新型號一般將無法再獲設備授權，因此難以進入美國市場。至於已獲批並已在美國使用的現有產品，則暫時不受影響。FCC 同時提到，經特定安全審批程序獲准的產品，或可按個別情況繼續申請授權。 美國官員表示，這項政策屬於特朗普政府強化供應鏈安全及推動再工業化的一部分，重點是為機械人、電力逆變器等關鍵和新興技術建立更安全、獨立的供應體系。當局強調，相關做法是基於國家安全考量，並非針對個別企業的短期市場行為。 北京方面則對措施表示反對。中國商務部表示，美方應立即撤銷有關措施，若美方一意孤行，中方將堅決予以反制；中方同時批評美方做法歧視中國企業及產品，並形容有關限制屬市場扭曲及單邊主義做法。 外界認為，這項限制措施將進一步反映美中在 AI、機械人及能源基建領域的競爭持續升溫。隨着美國持續收緊對關鍵技術的審查，相關政策方向預料仍會成為雙邊科技與貿易摩擦的焦點。

日本爆出青少年涉生成式 AI 協助犯案的網絡安全事件。日本警方表示，一名住在埼玉縣所澤市的 15 歲中學生，涉嫌使用自製軟件對「萬代頻道」（Bandai Channel）營運商萬代南夢宮影像製作（Bandai Namco Filmworks Inc.）發動網絡攻擊，將約 4 萬 6,812 名會員強制退會，導致公司一度暫停服務。 多家日本及海外媒體報道，涉案少年在接受調查時曾供稱，自己先詢問 ChatGPT，再叫它協助完成犯案軟件，令案件進一步引發外界對 AI 被濫用於網攻的關注。 想知最新科技新聞？立即免費訂閱！ 據報，他早前已因涉嫌不當存取萬代南夢宮影像製作的伺服器而被捕，並於 6…

IBM 與 Red Hat 宣布推出全新 Lightwell 解決方案，透過 Lightwell Network 與 Lightwell Clearinghouse Premier，為企業提供大規模自動化漏洞修復能力，進一步強化開源軟件在 AI 時代的安全與合規基礎。 透過 Lightwell Network，用戶可即時存取持續擴充的修復元件庫，涵蓋 Java、Python 等主流開發環境，當中包含逾…

有網絡安全專家指出，亞太區企業普遍存在「假韌性」（Resilience Illusion）現象，雖然 90% 企業領袖認為自己已準備好應對網絡攻擊，但只有 69% 認為可達到復原時間目標（RTO）。一旦在事故出現時復原失敗，影響將會透過跨境業務網絡進一步放大。 想知最新科技新聞？立即免費訂閱！ 不足三成企業　能完全復原受影響數據 Veeam Software 產品策略副總裁 Rick Vanover 在外國媒體上撰文，指出亞太經濟合作組織（APEC）中的 21 個成員，為全球貢獻了約 60% GDP 及 47%…

企業面對全球業務迅速擴張，對網絡安全及部署效率要求不斷提升。近年持續在不同地區增設辦公室的 Linnovate Partners，為應對跨地域營運所衍生的部署慢、設定不一致及可視性不足等挑戰，透過 ThreeIC 快速部署 Sangfor SASE，以其雲原生架構及集中式管理平台，為全球據點建立一致而靈活的安全基礎。 辦公室橫跨不同地域 成立於 2016 年的 Linnovate Partners，目前為超過 800 隻私募股權及創業投資基金提供行政管理服務，管理資產規模逾 1,400 億美元，在全球多個地區設有辦事處，包括香港、美國、北京、上海、新加坡、馬來西亞。 Linnovate Partners Director of Technology Samson Law 表示，公司人數在短短 4 年間，由 100 人增長至 300 多人，辦公室亦由 4 個增至 13 個，反映其全球化營運步伐正不斷加快。 然而，快速擴張亦為網絡安全與 IT 管理帶來更大挑戰。Linnovate Partners…

Cloudflare 近日宣佈與 Mozilla Firefox、Google Chrome 及 Microsoft Edge 等主流網頁瀏覽器展開全新合作，開發全新「私有存取控制權杖」（Private Access Control Tokens，PACT）技術，開創全新私隱架構，助人類及機器人證明其流量並非惡意流量。 想知最新科技新聞？立即免費訂閱！ 隨著網絡從以人類點擊為主，逐步轉向由代理所驅動的活動，網站營運者必須阻檔具攻擊性的自主流量，同時避免採用侵入式追蹤手段。Cloudflare 全球技術總監 Dane Knecht 表示，AI 流量愈趨普及，現有支援相關應用的工具已顯得過於籠統，難以滿足實際需要，透過這項合作，能在不犧牲私隱的前提下，減少安全通訊協議為每位網站訪客，包括人類及代理，所帶來的阻礙。 減少驗證碼或侵入式追蹤需求…