AI 人工智能技術的興起,在近年被催生出各種不同的有趣應用,而一種懂得自動瀏覽、購物及管理多項網上任務的代理型 AI(Agentic)瀏覽器,大有可能成為下一個 AI 熱潮。不過,有網絡安全公司卻發現這種 AI 應用暫時缺乏安全性,研究員成功嘗試誘導 Perplexity 的代理型 AI 瀏覽器 Comet 購買假貨、在假網站輸入銀行憑證,甚至下載惡意文件,如用家抱著早玩早享受的心態搶先使用,隨時跌入黑客的陷阱。 想知最新科技新聞?立即免費訂閱! 有機會被 SEO 中毒或惡意廣告誤導 Perplexity Comet 作為目前代理型…
Search Results: Apple (134)
數碼化時代釣魚攻擊手法正不斷演進,Check Point 旗下威脅情報部門 Check Point Research(CPR)發布《2025 年第二季品牌釣魚報告》,揭示網絡犯罪分子在釣魚攻擊中最常冒充的品牌,以盜取使用者個人及電子支付資料。其中 Microsoft 仍居首位,其次是 Google、Apple;值得留意的是第四名的 Spotify,是自 2019 年第四季以來重回前 10 位。 想知最新科技新聞?立即免費訂閱! Check Point 香港及澳門區總經理周秀雲表示,網絡犯罪份子持續利用消費者對知名品牌的信任進行釣魚攻擊。隨着 Spotify 再度成為最常被冒充的品牌之一,加上旅遊相關的詐騙案件,因暑假旅遊旺季來臨而激增,證明網絡釣魚攻擊正緊隨着消費者的行為模式和季節趨勢不斷演化。因此提升公眾意識、加強教育、設置安全防護機制等工作至關重要。 2025…
HKT Enterprise Solutions Tech Week 2025 日前圓滿舉行,來自各大供應商的頂尖專家與 HKT 專員,為企業客戶分享由生成式 AI 到 AI 運算等的專題分享,深入剖析 AI 如何為企業創造更多價值,以及人工智能的創新應用與行業發展趨勢,分享企業如何高效、低成本地整合 AI 技術,推動數碼轉型,連日來盛況空前,吸引愈千人到場參與。 想知最新科技新聞?立即免費訂閱! HKT Enterprise…
網絡安全新聞網站 Cybernews 近日報道了一宗涉及 160 億條密碼的「史上最大規模數據洩漏」事件,涉及 Facebook、Google 等主流服務,引起廣泛關注。香港網絡安全事故協調中心(HKCERT)稱,香港暫無受影響報告,有外國資深網絡安全媒體則指出,這並非來自近期大規模入侵,實際數字或被誇大。惟無論如何,企業和市民都需要提高網絡安全意識,如定期更換高強度密碼。 想知最新科技新聞?立即免費訂閱! Cybernews 形容為大規模武器化情報 Cybernews 研究團隊自 2025 年初開始密切監控網絡,發現了 30 個暴露的數據集,每個數據集包含數千萬至超過 35 億條記錄,總計達 160 億條,資料涵蓋多個常用網絡服務平台如…
由本地解決方案分銷商安領科技(Edvance Technology)主辦、一年一度 IT 界盛事 TechFORWARD 25 於 11 月 29 日順利舉行。現場有多達 16 間頂尖網絡安全供應商參展,亦有多場演講環節,涵蓋幾乎所有網絡安全領域。全日吸引超過 300 名 IT 業界專家參與,現場氣氛熱烈! 早上先由 Edvance International.…
最近 OpenAI 震撼地發佈了其新一代旗艦 AI 模型「GPT-4o」。此「o」象徵「omni」,寓意該模型能夠處理多元化輸入輸出,無論是文字、語音,乃至透過視覺進行互動,都能即時回應。自推出以來,「GPT-4o」迅速成為與人類溝通的「最佳 AI 助理」,其易用性不但大大幫助職場人士高效完成任務,又能擔任「家庭教師」,甚至能進行即時口述翻譯,因此廣受用戶青睞。 想睇更多專家見解?立即免費訂閱! 與此同時,Apple Intelligence 雖預計於 2025 年才會全面登場,但已有消息透露,Siri 將新增文字直接輸入功能,毋須進入輔助功能設定,且變得更具對話性,即使用戶言談間偶有口誤,Siri 亦能精準捕捉其意。 眾多科技企業,早已紛紛投入此類 AI 模組的研發。例如,筆者團隊正致力於「AI 中央數據資訊庫」項目,專為商用市場設計,其核心理念與「GPT-4o」異曲同工,可視為「商業版 Siri」。…
科技龍頭公司 Microsoft 宣布,由今年 9 月起實施新的手機使用政策。新措施規定員工必須使用 Apple 的 iPhone 作為工作手機登入公司網絡,不再允許使用 Android 系統,可說是早前公布的「安全未來計劃」(Secure Future Initiative)的其中一部分,此舉引起業界關注,地緣政治關係會否加劇中美離線。 想知最新科技新聞?立即免費訂閱! Microsoft 去年遭受俄羅斯國家級黑客集團 Midnight Blizzard(又稱APT 29)入侵,而且擾攘數月仍未完全將黑客清除,導致美國網絡安全機構 CISA…
早前有 iPhone 用家發現,在更新 iOS 17.5 後竟在相簿中發現已刪除十多年的相片重現,而且無論如何刪除,這些相片依然會重生,由於 Apple 一直未有解釋原因,令人懷疑系統是否會將用家的相片暗中備份至 iCloud,才會在這次錯誤中曝露這項操作。不過,在逆向工程師拆解新 OS,以及 Apple 後來回應傳媒查詢,用家才知道事件真相。 想知最新科技新聞?立即免費訂閱! 舊版系統其中一個函數出錯 自 iOS 17.5 公測版推出,有搶先試用的用家便在社群上報告 iPhone 內出現了已刪除相片,但由於…
黑客利用技術手段在不同的攻擊事件中賺取豐厚回報。然而,若擁有技術而又想要合法且正當地獲取收入,其實可以通過正規途經,例如參加漏洞獎勵計畫(Bug Bounty Programs)。利用自己的專長幫助企業強化其網絡安全防護,不僅為網絡安全做出貢獻,還能夠獲得不錯的回報。 漏洞獎勵計畫,是由漏洞回報平台邀請廠商提交自己的產品作測試,並邀請安全研究人員找出並報告參與計劃公司的軟件、網站或應用程式中的安全漏洞。安全研究人員可以選擇如 HackerOne、Bugcrowd 或香港本土的初創公司 Cyberbay 等漏洞回報平台與廠商提交漏洞並進行溝通。一般而言,參與者將獲得金錢獎勵、公開表揚或廠商提供的紀念品。 想睇更多專家見解?立即免費訂閱! 在 HackerOne 的新聞稿中,提到六名安全研究人員憑藉發現並報告安全漏洞,成功在平台上賺取超過百萬美元的獎金。而像 Google、Mircosoft 和 Apple 的科技巨頭,對嚴重漏洞的單個賞金獎勵高達 150 萬美元,其中 Google 就透過其漏洞獎勵計畫(VRP),向全球安全研究人員支付了近…
網絡安全機構 Group-IB 發表調查報告,揭露一個以騙取泰國及越南市民人臉數據及身分證明文件的中國黑客組織 GoldFactory 的詐騙手法。黑客會誘騙目標人安裝 iOS 或 Android 木馬程式,從而暗中盜取這些資料,再利用 deepfake 技術去進行金融詐騙。研究員指現時攻擊仍然持續,香港用家亦要小心防範。 Deepfake 深度造假技術相信大家都耳熟能詳,早前香港就有一間跨國公司的員工受騙,導致公司損失過億港元。而這次被 Group-IB 研究員發現的黑客組織 GoldFactory,過往亦有開發一系列的惡意軟件,如 GoldDigger、GoldKefu 等,但在最新的惡意軟件 GoldPickaxe 中,還加入了盜取目標人物的生物辨識數據的功能。…