公司的數據有多安全?將其放上雲端,面臨的風險是否差不多?以上問題經常令資訊安全專業人員寢食難安。這也難怪,因為許多企業以為儲存於雲端基建內的數據不會外洩,但事實證明這種想法是大錯特錯。實際上,公共雲滋生出新的攻擊趨勢,而早前 Sophos 針對 Amazon Web Services (AWS) 數據中心進行的研究,正好印證網絡罪犯在這方面的行動有多迅速。 公共雲的風險有多高? 安全研究人員可透過雲端蜜罐(一種網絡攻擊目標模仿系統)來監察出網絡犯罪行為,而 Sophos 便在 AWS 全球其中 10 個最受歡迎的數據中心設置蜜罐,啟動後不消一分鐘(52秒), 即有蜜罐遭受攻擊;30 日後,每個蜜罐錄得平均每分鐘被攻擊高達 13次。 我們的研究顯示,網絡罪犯現時積極尋找脆弱或開放的雲端目標來入侵,甚至會利用自動化工具以求迅速得手。雖然這並不代表企業採用公共雲就一定會陷入危機,但研究結果反映出,如企業要享有公共雲帶來的優勢,就必須確保轄下數據的安全,亦即是要注重智能可視度、法規遵循以及人工智能監控。…
Search Results: AWS (88)
每年 Amazon Web Services(AWS)都會於全球 35 個城市,舉辦 AWS Summit 峰會。香港站已於上星期完滿結束,峰會當日吸引了二千多名 IT 從業員參加,同場更有 40 家 AWS 合作夥伴開設展區,展示所提供的雲端應用服務。峰會的主題演講不單詳盡介紹了 AWS 的各種服務,更邀請了美聯物業、中華電力等機構出席,分享其借助 AWS 的數碼轉型歷程。 自從…
近期日本多家知名企業接連發生資料外洩事件,其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆,再次反映企業不但需要防範攻擊,更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜,安全團隊每天需要處理海量警報、入侵指標(IoCs)及威脅情報。若單靠人手分析,不但耗時費力,更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能,正是針對這些挑戰而設。透過 AI 摘要功能,分析師能快速掌握大量威脅情報重點,加快威脅狩獵及事件調查;而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報,協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵(Threat…
日本數十間企業近期接連遭受網絡攻擊,受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務,涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件,日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞,立即免費訂閱! 執政自民黨於日前召開國家網絡安全戰略本部緊急會議,本部長平將明坦言,日本網絡空間已處於緊急狀態,政府須全力應對。政府同日表示,因應各地企業接連遭黑客攻擊及個人資料外洩,已要求企業加強防護,並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業,部分企業的會員系統遭直接入侵,亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中,機票預訂網站 SKYTICKET 的營運商 Adventure 公布,伺服器於 10 月初遭入侵,估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…
黑客集團 ShinyHunters 近日再成焦點,繼上周入侵「行家」Clop 的暗網洩密網站後,該集團今次又聲稱利用 Oracle PeopleSoft 系統一個零日漏洞,取得美國聯邦調查局(FBI)內部服務存取權限,並竊取僱員及求職申請人等敏感數據,路透社檢視外洩資料樣本後發現,當中更涉及情報部門人員的個人資料。 想睇更多科技新聞,立即免費訂閱! 22 人身分細節與黑客提供資料吻合 ShinyHunters 向傳媒表示,成員最新利用 Oracle PeopleSoft 系統一個可遙距執行程式碼的零日漏洞闖入 FBI 系統,再橫向移動至 FBI 管理的 AWS…
Google近日罕有公開披露,其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間,成功安排分析師以臥底身分滲入對方核心圈,從早期開始監察整個攻擊過程,並透過撤銷大量失竊憑證,阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起,短短數月內污染數百個開源程式,竊取逾 50 萬組開發者憑證,並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲,最終入侵逾千間企業,目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞,立即免費訂閱! Google Threat Intelligence Group 研究員 Austin Larsen…
香港生產力促進局(生產力局)舉行「全民 AI 」普惠計劃啟動禮!由創新科技及工業局統籌的「全民 AI」普惠計劃,生產力局作為計劃承辦機構之一,將以「AI with HKPC 企業賦能」為核心主題,聚焦企業實務應用、人才培育及科技普惠,重點支援中小企、在職人士、勞工團體及弱勢社群,透過多元化培訓、實戰應用課程及產學研合作,推動 AI 知識普及與技術落地。 想睇更多科技新聞,立即免費訂閱! 活動匯聚多家國際及內地領先科技企業代表、商會代表及業界領袖,分享成功案例及實務經驗,凝聚各界力量,共同推動香港 AI 生態圈發展。 香港特別行政區政府創新科技及工業局局長孫東表示,AI 已經成為全球產業升級、驅動數字經濟發展的核心要素,幫助中小企通過 AI 實現數碼轉型,提升競爭力,是「全民AI」普惠計劃其中一個重點方向。孫又指,期望通過「全民 AI」普惠計劃,讓 AI 不單只成為提升企業價值與競爭力的賦能工具,更能轉化為普惠中小企及普羅市民的超級紅利,讓「AI…
IBM 與 Red Hat 宣布推出全新 Lightwell 解決方案,透過 Lightwell Network 與 Lightwell Clearinghouse Premier,為企業提供大規模自動化漏洞修復能力,進一步強化開源軟件在 AI 時代的安全與合規基礎。 透過 Lightwell Network,用戶可即時存取持續擴充的修復元件庫,涵蓋 Java、Python 等主流開發環境,當中包含逾…
科技早已滲透到我們生活的每個角落,2026 年將成為重大的轉折點。亞馬遜技術總監 Werner Vogels 近日發表 2026 年及未來的五大趨勢,認為人類將邁入人機協作的新紀元——AI 將成為人類的得力助手,而非喧賓奪主的主角。這種協作模式將為解決真正重要的問題創造巨大機遇。 想知最新科技新聞?立即免費訂閱! 重新定義陪伴:為最需要的人送上溫暖 孤獨已成為全球流行病,影響著世界六分之一的人口,被世界衛生組織列為公共健康危機。研究表明,社會孤立使死亡風險增加 32%,危害程度堪比吸煙;孤獨使認知障礙症風險增加 31%,中風風險增加 30%。這一危機在長者群體中尤為嚴重 —— 43% 的 60 歲及以上長者表示感到孤獨,80 歲以上人群的情況更加嚴峻。隨著人口老化為全球護理體系帶來巨大壓力,我們正迎來人機關係的深刻變革,這種變革將透過建立真正的情感連結來直接應對孤獨危機。…
無論香港或全球,2025 年發生了很多網絡安全事件。經網民親自投票後,選出 2025 年「十大網絡安全新聞」,你心目中的第一位,又跟大家是否一樣呢? 想知最新科技新聞?立即免費訂閱! 第 10 位:逾 700 企業遭 Salesloft Drift 供應鏈攻擊 波及至少 7 間網絡安全公司 第 9 位:25 億 Gmail…