美國電腦網絡危機處理及協調中心 CERT 日前公布，多家廠商推出嘅企業 VPN （Virtual Private Network，VPN）服務存有安全漏洞，名單中更不乏大品牌，例如 Palo Alto 、Cisco、F5 Networks、Pulse Secure 等。以為企業級 VPN 就等於 100% 安全？咪傻喇。 平民百姓用 VPN ，無非都係為咗翻牆或藏匿自己嘅數碼足跡；而企業用…

IT 業界年度重頭戲——由本地解決方案分銷商安領科技（Edvance Technology）舉辦的 TechFORWARD 27，正式開場！今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，現場有多達 20 間網絡安全供應商攤位展示，全日設有 12 場專家演講及專題討論，聚焦 4…

隨著生成式 AI 加速融入企業營運，以及智慧製造與工業數位化持續推進，網路威脅的型態正以前所未有的速度演變。在日前落幕的 Kaspersky Industrial Cybersecurity Conference（KICS Conference 2026）上，多位全球資安研究專家分享最新威脅情報，指出 AI、OT（營運技術）與關鍵基礎設施安全，正逐漸成為企業資安治理的新焦點。 從 AI 驅動攻擊、Shadow IT，到關鍵基礎設施面臨的進階持續性威脅（APT）與 IT／OT 融合所帶來的新型攻擊面，企業正面臨前所未有的複合式安全挑戰。以下為 Kaspersky 在本屆大會中提出的、值得企業高度關注的五大資安風險。 風險一：AI 成為攻擊者的效率倍增器…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

建材科技所關注的，不只是單一材料的性能，更是建築物在氣候與時間考驗下的長期表現。香港屬亞熱帶氣候，空氣濕度高，臨海環境鹽份重，建築物長年承受潮濕與鹽霧侵蝕。一幢建築物能否經受歲月與氣候考驗，往往取決於許多肉眼看不見的細節。建材品質管理與規範審視，既是項目採購的一環，也是確保建築物發揮長期營運效益、守護公共空間安全的重要基石。 想睇更多專家見解，立即免費訂閱！ 在現今建築工程中，除主體結構外，隱藏於通風系統、圍板及各類結構輔件中的鍍鋅鋼板（G.I.），同樣發揮舉足輕重的作用。它既能承受日曬雨淋，也持續延緩鋼材鏽蝕。鋅層厚度正是決定其防護效能的關鍵：鋅層厚度直接影響防腐年限，在香港亞熱帶高濕度及臨海高鹽分環境下，鋅層厚度每減少數微米，防腐年限便可能縮短數年。要瞭解其品質差異，可先理解防護原理與檢測標準。 防護機制：鋅層的屏障與犧牲保護 鍍鋅鋼材（G.I.）本質上是以鋼板捲為基材，其中較多透過「熱浸鍍鋅」工序在表面覆蓋一層鋅金屬塗層，為內層的鐵材提供保護。 鋅的防腐機制分為雙重保護： ．實體屏障：隔絕水氣與氧氣。 ．犧牲保護：鋅的電極電位較鐵活潑，即使塗層微量破損，鋅亦會優先腐蝕，產生的保護層（俗稱「白鏽」）能有效減慢內部鐵材生鏽。 因此，鋅層的厚度直接決定防腐壽命與工程耐用度。 規格與檢測：鋅花非品質指標，厚度與重量為核心 市場上常有人以鋼板表面的「鋅花」（花紋）來判斷品質，但鋅花屬冷卻結晶過程的視覺呈現，與防腐等級無直接關係。真正評估品質的核心在於精確的塗層厚度與重量規格。 ．歐洲標準 BS EN 10346:2015：香港業界常用的 Z275 規格要求每平方米鋅含量達 275 克，換算成厚度約為 20…

本地企業及教育機構接連傳出被入侵，涉及兩大勒索軟件組織！香港網絡安全事故協調中心（HKCERT）分析指出，近月多宗勒索軟件事件均涉及帳戶憑證被盜用或未有啟用多重身份驗證，顯示攻擊者正愈來愈傾向利用合法帳戶進行入侵，而非傳統惡意程式攻擊，提醒需提高網絡安全警覺。 想知最新科技新聞？立即免費訂閱！ 繼上周傳出勒索軟件組織 Orova 入侵本港企業後，另一勒索軟件組織「The Gentlemen」亦持續在全球針對不同行業及機構發動攻擊，近日再傳出本地大學香港浸會大學（HKBU）被列入其暗網洩漏網站名單，懷疑已遭受勒索軟件攻擊。雖然相關事件仍有待進一步調查及核實，但事件再次反映勒索軟件威脅、帳戶憑證外洩及身份認證安全風險持續存在，各機構應檢視自身網絡安全狀況及防禦措施。 身份攻擊風險持續上升 HKCERT 指出，近年不少勒索軟件攻擊均由釣魚電郵、遭盜取的帳戶憑證、資訊竊取惡意程式（Infostealer）或未修補漏洞開始。攻擊者取得初始存取權限後，會進一步進行網絡偵察、權限提升、橫向移動及資料竊取，最終發動勒索軟件攻擊或利用敏感資料進行勒索。 隨著雲端服務、遠端工作及數碼協作模式日益普及，身份憑證已成為網絡犯罪分子的主要攻擊目標之一。一旦帳戶資料被盜取，攻擊者有機會利用合法身份進入企業網絡，增加偵測及應對難度。因此，機構應定期檢查是否存在已外洩帳戶、淘汰弱密碼，並全面落實多重身份驗證（MFA）等保護措施。 協作平台安全同樣值得關注 除了近期活躍的勒索軟件活動外，Zoom 近日公布與 Annotation（螢幕註解）功能相關的安全漏洞修補資訊，再次提醒業界日常使用的工作平台，同樣需要納入網絡安全風險管理範圍。 HKCERT 表示，現今網絡攻擊已逐步演變為結合身份憑證盜取、第三方平台漏洞、社交工程及合法工具濫用等多種手法。無論是近期勒索軟件組織的活動，還是協作平台的安全更新，均反映企業及教育機構需要從整體攻擊面管理（Attack Surface Management）的角度檢視風險，持續維持良好的修補管理機制，以及定期檢討各類雲端服務、協作平台及遠端存取系統的安全設定。 防禦及保安建議 對公眾．切勿重複使用密碼，為重要帳戶採用獨立且高強度密碼。．啟用多重身份驗證（MFA），優先採用抗網絡釣魚的驗證方式，例如通行密鑰（Passkey）或保安密鑰。．留意可疑登入通知、密碼重設訊息或異常帳戶活動。．切勿隨意開啟來歷不明的電郵附件或點擊可疑超連結。．定期更新作業系統及應用程式，及時修補已知安全漏洞。…

在 AI 時代下，身份安全成為首要重點，特權帳號管理 Privileged Access Management（PAM）亦成為企業不可或缺的安全基礎設施。成立近 5 年的 RankEZ，憑穩健可靠、持續創新的實力，火速成為港澳 PAM 市場新晉一哥，並透過最新推出的證書管理技術，協助企業應對「證書有效期縮減至 47 日」新挑戰。 獲 Gartner 認可　具市場認受性 國際研究權威 Gartner 早前推出中國 PAM 市場指南，RankEZ 成為其中一個上榜供應商，足以媲美國際知名廠商。RankEZ Founder & CEO 王升平（James）分析道，榜上其他供應商多以中國內地市場為核心，RankEZ 卻有所不同，「我們很早就選擇在香港設立區域總部，產品設計及服務能力，都是圍繞港澳市場去建立，為國際市場鋪墊」。 相較之下，RankEZ 在實際落地能力、合規理解及客戶信任度方面，均具備明顯優勢，加上與合作夥伴共同推動，RankEZ 在短短兩年間獲得眾多港澳客戶認可，當中以合規要求較高的金融機構與政府部門為主，亦涵蓋零售及跨國企業等。 首間 PAM…

網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

跨國網上教學管理平台 Canvas 上月遭黑客入侵，香港網絡安全事故協調中心（HKCERT）召開記者會，公布本港至少 5 間教育機構受影響，逾 4 萬師生資料疑外洩。 想知最新科技新聞？立即免費訂閱！ 曾篡改登入頁面意圖直接勒索 Canvas 母公司 Instructure 於 4 月底遭黑客組織 ShinyHunters 利用「Free-for-Teacher」服務漏洞入侵，竊取全球 8,809 間教育機構逾 2.75…

逾 5.6 萬名九龍東醫院聯網病人資料外洩！當中疑包括病人姓名、身分證號碼、性別、出生日期、醫院編號、預約日期和健康資訊。消息指，事件疑與聯合醫院麻醉科外判承辦商進行的系統升級有關。醫管局向受影響病人致歉，指事件不涉網絡攻擊等因素。有專家質疑屬「語言偽術」，因即使黑客沒有攻擊局方的核心網絡，惟外判營運商被攻擊，也是針對醫管局資料。 想知最新科技新聞？立即免費訂閱！ 軟件及應用程式安全研究員賴灼東在商台節目《在晴朗的一天出發》中指出，醫管局稱不涉及網絡攻擊的說法屬語言偽術。他相信，自 2023 年數碼港資料外泄事件後，已有組織一直緊盯香港不同關鍵基礎設及不同主要機構的外判營運商，即使機構將資料維護責任外判營運商，自己都有一定的監察責任。他建議醫管局及各政府部門，應實時監控承辦商的維護工作，一旦發現異常便可立刻攔截，而非後知後覺。 據了解，今次資料外洩事件，最先在暗網中的黑客論壇被發現。醫管局向受影響病人致歉，初步相信不涉網絡攻擊，並稱將採取一切可行措施，務求將對病人的影響減到最低。警方則表示，已交網絡安全及科技罪案調查科跟進，暫無人被捕。數字辦稱高度重視事件，已聯絡醫管局緊密跟進情況，持續進行情報監察。 醫管局行政總裁李夏茵向員工發信，指外洩資料以電腦原始檔案形式顯示，包含病人姓名、性別、身分證號碼、醫院檔案號碼及手術內容等資料，當中包括一個聯網小量員工姓名及職級，但未有發現員工身分證號碼或其他個人資料在當中。 李指，醫管局高度重視並嚴肅處理此事，已採取多項措施加強醫療系統以防止資料外洩；事件疑與有人非法盜取病人資料有關。 實政圓桌召集人田北辰在社交平台發文透露，此次事故疑涉及聯合醫院麻醉科的系統，該系統曾於 4 月 1 日由外判承辦商進行升級，其後便發生資料外洩。　 HKCERT 提醒，外洩資料可能被不法分子用於身分盜竊、釣魚攻擊、社交工程詐騙及勒索等網絡罪行，強烈建議市民及早採取主動防禦策略，包括要小心處理可疑電郵、訊息及來電；定期檢查銀行帳戶、信用卡及醫療紀錄，留意有否不明登入紀錄、異常存取、不明交易紀錄等。如發現個人資料外洩，可向 HKCERT 和香港個人資料私隱專員公署報告和尋求協助。 醫管局將盡快透過…