2025 年全球網絡流量中，BOT（自動化程式）佔比已達 53%，意味相關流量已超過人類用戶活動。其中逾七成屬於惡意 BOT，常被用作商品轉售、搶購門票、廣告詐欺及網絡攻擊。隨着人工智能（AI）技術加速發展，BOT 的自動化能力和隱蔽性持續提升，令企業面對的網絡安全及數碼營銷風險同步加劇。 想睇更多科技新聞，立即免費訂閱！ 據日本《讀賣新聞》報道，BOT 是可代替人類高速執行網上操作的自動化程式。近年生成式 AI 普及，市場上亦出現結合 AI 技術的高階 BOT。熱門 IP 周邊商品、限量品牌貨品或演唱會門票推出後迅速售罄，背後除有大量買家競逐外，亦可能涉及 BOT 大規模自動搶購，破壞正常交易及購買秩序。 日本電商市場在 2024 年增至約…

Google近日罕有公開披露，其資訊安全團隊在供應鏈黑客組織 TeamPCP 發動大規模開源污染攻擊期間，成功安排分析師以臥底身分滲入對方核心圈，從早期開始監察整個攻擊過程，並透過撤銷大量失竊憑證，阻斷對方後續勒索計畫。 TeamPCP 於 2025 年底冒起，短短數月內污染數百個開源程式，竊取逾 50 萬組開發者憑證，並利用名為「Mini Shai-Hulud」的自動化蠕蟲擴散攻擊。該惡意程式名稱取自《沙丘》中的沙蟲，最終入侵逾千間企業，目標包括 GitHub、Mercor、OpenAI 員工裝置及歐盟執委會等。 想睇更多科技新聞，立即免費訂閱！ Google Threat Intelligence Group 研究員 Austin Larsen…

到底網絡犯罪集團是否著重「江湖規矩」？雖然暫時都未見有明文規定，但多年來犯罪集團之間大多各有各做，甚少正面衝突，可見同行競爭都不會太離譜。不過，近日勒索軟件集團 ShinyHunters 卻公開警告同行 Clop（又稱 Cl0p）切勿越界，更用實際行動展示自己有能力入侵及騎劫對方的伺服器。這場「鬼打鬼」內鬥，原來源於雙方較早前在 Oracle 系統攻擊事件中結下的仇怨…… 想睇更多科技新聞，立即免費訂閱！ 上星期五，ShinyHunters 聲稱利用 Clop 伺服器內的 Grav CMS 內容管理系統中一個未經驗證的檔案上載漏洞，先上載一個小型文字檔案至 Clop 伺服器，內容是警告 Clop 不要再試圖威脅他們，並附有 ShinyHunters…

隨着香港《保護關鍵基礎設施（電腦系統）條例》今年生效，關鍵基礎設施營運者的網絡安全工作，正由傳統 IT 防護延伸至營運技術（Operational Technology, OT）。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia，分享企業 OT 安全轉型步驟，認為其首要任務是審視資產的數量，提高資產可視性，再建立專為 OT 環境而設的 OT SOC，才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …

生成式人工智能（AI）近年迅速普及，對企業而言，AI 的最大價值，在於能否在保障數據安全的同時，融入現有工作流程，處理多步驟工作。Microsoft 365 Copilot 建立於 Microsoft 365 生態系統之上，能夠結合企業日常使用的文件、電郵、會議記錄及協作工具，企業版透過「為工作而設的 AI」、「全面提升生產力 」及「企業級安全」三大核心價值，加上 Lenovo AI PC 硬件配合，協助企業建立更高效、更安全及更具協作性的工作模式。 透過 Agents 處理複雜任務 Microsoft 365 Copilot Business 能根據使用者已獲授權存取的工作內容提供協助，並透過 Agents 處理較複雜、涉及多個步驟的任務，服務架構涵蓋 Copilot Chat、Microsoft 365 應用程式內的 Copilot 功能、Copilot Studio 與自訂 Agents、採用與成效量度工具。 用戶可透過 Copilot Chat 在安全的 AI 對話環境中搜尋資料、整理資訊、建立內容，亦能在支援的 Microsoft 365 應用程式內參照相關工作內容，適用於不同規模企業的日常工作場景。 生產力工具與 AI 深度融合 現代工作環境中，不少企業已經習慣使用 Microsoft 365 應用程式處理日常工作，企業每天產生大量文件、電郵、會議紀錄及協作資訊。Microsoft 365 Copilot Business 結合 GPT-5 模型、Work…

中文大學新聞與傳播學院網站懷疑遭受黑客入侵，部分訪客瀏覽網站時被重新導向至一個博彩網站。中大回覆傳媒查詢時表示，學院昨日（15日）早上發現網站被導向至博彩網頁後，已即時暫停網站運作，並呈報大學資訊科技服務處跟進保安事宜，現正修復網站及調查事件，現階段未發現個人敏感資料外洩。 博彩網站域名於事發前一日註冊 「中大校政關注組」在社交平台發帖表示，發現中大新聞與傳播學院網站（com.cuhk.edu.hk）疑似遭到入侵，部分訪客在瀏覽網站時，疑被重新導向至網域為「cuhk.tech」的博彩網站，該網站網址帶有中大英文簡稱「CUHK」，疑似仿冒中大。 關注組就事件進行溯源調查，發現該疑似博彩網站於前日（14日）下午約 1 時 47 分註冊網域名稱，並於兩分鐘內接入 Cloudflare，網域擁有人資料已啟用保護功能，無法查閱。根據公開掃描服務網站 Urlscan 的紀錄，相關攻擊最早於昨日凌晨約 2 時首次被監測到。 關注組表示，透過被動 DNS、HTTP、TLS、公開憑證透明度資料及公開掃描服務檢視事件，期間沒有進行漏洞利用，初步調查顯示事件或涉及伺服器入侵，而非網域或 DNS 層面的劫持。惟暫未能確認學院資料庫是否曾被讀取，以及師生資料是否存在外洩。關注組進一步排查中大及新傳學院其他網站後，暫未發現明顯異常問題。 中大新傳學院網站至今仍未能正常瀏覽。 私隱專員公署稱未接獲通報 個人資料私隱專員公署回覆傳媒查詢時表示，未接獲相關機構的資料外洩事故通報，亦暫未接獲與事件相關的查詢或投訴，會主動聯絡相關機構了解事件。…

億格雲（Eagle Cloud）宣布完成近億元人民幣 B+ 輪融資，本輪由 MTR Lab 與北極光創投（Northern Light Venture Capital）聯合投資，航行資本（Voyagers Partners）擔任財務顧問。本輪融資資金將重點投入兩大方向，包括升級 AI 時代企業智能生產力治理基礎設施，面向 Agent 等新型行動主體持續完善治理能力；以及加速全球化佈局，擴大海外團隊、加強市場拓展及本地化交付與服務能力。 距 B 輪融資僅四個月，億格雲再次完成融資。既反映投資方對 AI 治理方向的持續看好，亦是對公司產品能力、商業化進展與全球化潛力的高度肯定。…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

除菌、抗病毒科技，泛指透過物理或化學作用機制，於物體表面或空氣中消滅、抑制細菌與病毒活性之技術總稱。當前市場主流方案涵蓋傳統消毒噴霧（如酒精、漂白水）及光觸媒塗層等類別。過去數年，此類產品市場快速擴張，多元方案相繼導入建築與物業管理領域。然而，市場繁榮背後普遍存在認知偏差：氣味濃烈或表面潮濕，常被視為安全指標，實則多數技術只能提供短暫表面衛生。 想睇更多專家見解，立即免費訂閱！ 辦公大樓內，空調風口、通風管道、電梯按鈕與門把手等高頻接觸區域，構成微生物附著與傳播之隱蔽途徑。依賴密集噴灑消毒液之傳統模式，雖可達成即時清潔，卻無法根除細菌在深層表面之持續累積，亦難以阻擋病毒於清潔空窗期之再次擴散。此一現實，驅使除菌抗病毒科技從「應急干預」邁向「持續防護」之技術轉型。 現行消毒方案　無法阻止二次污染 傳統消毒噴霧如酒精、漂白水，作用機制屬於「接觸瞬間殺滅」。其物理限制在於：液態有效成分揮發後，表面防護能力歸零。兩次清潔作業之間的間隔期，電梯按鈕或門把手一旦經人觸摸，微生物載量隨即回升，無法阻止二次污染。此特性迫使物業管理團隊以高頻人力投入維持衛生標準，造成營運成本攀升，且防護連續性難以驗證。 再者，光觸媒類產品普遍以紫外線為激發條件。室內空間存在大量無光或弱光區域——如辦公角落、儲藏室、深色材質表面——在此類環境中，光觸媒抗菌效能大幅衰減，適用場景受限。 此外，物業清潔程序中不可避免使用漂白水或酸鹼清潔劑。若抗菌塗層無法耐受此類化學物質，則在實際操作週期內迅速降解，失去長期防護意義。 結構級防護：分子鍵結的技術路徑 企業設施管理者應將思維從「被動除菌抗病毒」調整為「主動防護架構」。物理性接枝技術（Chemically Grafted）提供了一條不同於傳統塗膜的路徑：將奈米結構與基質分子以共價鍵結合，使抗菌抗病毒功能成為表面材質的內生性質，而非外加附著層。以 NanoClear™ 為代表的此類技術，其效能不受揮發時間影響。 首先，該技術實現不間斷主動防護。分子級化學鍵結在表面形成持久結構，即便載體液體完全揮發，抗菌機制仍持續運作，通過破壞微生物細胞膜及阻斷病毒附著，消除傳統消毒「乾燥即失效」的防護斷層。經實驗驗證，該塗層可承受超過 1,000 次耐磨測試，且面對漂白水或強力清潔劑反覆擦拭，防護層完整性不受影響，大幅降低頻繁重複施作的人力與時間成本。 其次，此技術無需紫外線參與催化，在昏暗走道、無窗內室或高照度會議室中，均能維持 24 小時恆定抗菌活性。此環境適應性，使其符合現代建築多樣化照明條件的實際需求。 第三，安全與無感設計。高頻接觸表面（扶手、按鍵、開關）與使用者皮膚直接互動，該塗層通過 ISO…

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…