一名長年協助企業與勒索軟件攻擊者談判的加拿大網絡安全高層,據報遭美國聯邦調查局(FBI)拘捕,涉嫌與黑客組織 ShinyHunters 的網絡攻擊活動有關。被捕人士據報為 Edward Dubrovsky,事件引起加拿大網絡安全業界關注。 想睇更多科技新聞,立即免費訂閱! 路透社引述法庭文件、監獄紀錄及知情人士報道,Dubrovsky 於上周四被捕。美國賓夕法尼亞東區聯邦地區法院文件顯示,他面對兩項刑事指控,分別涉及串謀以威脅損害資訊保密性的方式勒索金錢,以及以威脅手段干預商業活動。 FBI 局長 Kash Patel 上周五在社交平台確認,當局拘捕了一名涉嫌參與 ShinyHunters 近期攻擊 FBI 招聘網站的「共謀者」,該次攻擊據報令大量涉及 FBI 員工的敏感資料外洩,引起不少員工不滿。Patel 表示,FBI…
Search Results: CTI (542)
法國多家大型連鎖超市的冷藏系統遭大規模網絡攻擊,全國數百間分店受到波及。黑客涉嫌遠端操控冷藏設備,將溫度調高,令部分設備升至攝氏 50 度,大量生鮮及冷凍食品因而報廢,部分店舖更傳出火警。巴黎檢察官辦公室已展開調查,法國國家網絡安全局(ANSSI)亦已介入。 想睇更多科技新聞,立即免費訂閱! 據報,攻擊主要發生於當地 10 月 11 日至 12 日夜間。黑客入侵冷藏設備的控制系統後,遠端更改溫控設定,令設備無法正常冷卻。擁有 Intermarché 及 Netto 品牌的 Les Mousquetaires 集團表示,旗下部分受影響設備的溫度被調高至攝氏 50 度,情況持續約六小時,合共或有接近…
日本數十間企業近期接連遭受網絡攻擊,受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務,涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件,日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞,立即免費訂閱! 執政自民黨於日前召開國家網絡安全戰略本部緊急會議,本部長平將明坦言,日本網絡空間已處於緊急狀態,政府須全力應對。政府同日表示,因應各地企業接連遭黑客攻擊及個人資料外洩,已要求企業加強防護,並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業,部分企業的會員系統遭直接入侵,亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中,機票預訂網站 SKYTICKET 的營運商 Adventure 公布,伺服器於 10 月初遭入侵,估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…
美國舊金山網絡安全初創公司 DepthFirst,利用中國公司提供的免費人工智能(AI)模型,成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫,事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導,DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時,並未選用美國頂尖 AI 公司,而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司,均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助;但中國的 DeepSeek 和 Z.ai 等公司,則允許任何人免費下載並修改其…
台灣網絡安全研究公司 TeamT5 表示,與中共政府有關聯的黑客組織,正利用 DeepSeek 等人工智能(AI)工具,將偵察、漏洞利用及惡意程式開發等工作自動化,據其最新研究,相關組織採用 AI 工具後,發動的攻擊數量較以往增加超過一倍。 想睇更多科技新聞,立即免費訂閱! 彭博社引述 TeamT5 研究指出,黑客開始把部分繁瑣工作交由 AI 處理,並利用模型協助開發較複雜的惡意軟件。研究人員認為,儘管中國市場上已有能力更強的模型,例如 Moonshot 的 Kimi K2,但黑客仍較傾向使用 DeepSeek,原因是其安全護欄相對較弱,運行成本亦較低。TeamT5 表示,暫未發現 Kimi…
建材科技所關注的,不只是單一材料的性能,更是建築物在氣候與時間考驗下的長期表現。香港屬亞熱帶氣候,空氣濕度高,臨海環境鹽份重,建築物長年承受潮濕與鹽霧侵蝕。一幢建築物能否經受歲月與氣候考驗,往往取決於許多肉眼看不見的細節。建材品質管理與規範審視,既是項目採購的一環,也是確保建築物發揮長期營運效益、守護公共空間安全的重要基石。 想睇更多專家見解,立即免費訂閱! 在現今建築工程中,除主體結構外,隱藏於通風系統、圍板及各類結構輔件中的鍍鋅鋼板(G.I.),同樣發揮舉足輕重的作用。它既能承受日曬雨淋,也持續延緩鋼材鏽蝕。鋅層厚度正是決定其防護效能的關鍵:鋅層厚度直接影響防腐年限,在香港亞熱帶高濕度及臨海高鹽分環境下,鋅層厚度每減少數微米,防腐年限便可能縮短數年。要瞭解其品質差異,可先理解防護原理與檢測標準。 防護機制:鋅層的屏障與犧牲保護 鍍鋅鋼材(G.I.)本質上是以鋼板捲為基材,其中較多透過「熱浸鍍鋅」工序在表面覆蓋一層鋅金屬塗層,為內層的鐵材提供保護。 鋅的防腐機制分為雙重保護: .實體屏障:隔絕水氣與氧氣。 .犧牲保護:鋅的電極電位較鐵活潑,即使塗層微量破損,鋅亦會優先腐蝕,產生的保護層(俗稱「白鏽」)能有效減慢內部鐵材生鏽。 因此,鋅層的厚度直接決定防腐壽命與工程耐用度。 規格與檢測:鋅花非品質指標,厚度與重量為核心 市場上常有人以鋼板表面的「鋅花」(花紋)來判斷品質,但鋅花屬冷卻結晶過程的視覺呈現,與防腐等級無直接關係。真正評估品質的核心在於精確的塗層厚度與重量規格。 .歐洲標準 BS EN 10346:2015:香港業界常用的 Z275 規格要求每平方米鋅含量達 275 克,換算成厚度約為 20…
英國時裝電商龍頭 ASOS 證實發生網絡安全事故,正調查涉及第三方客戶通訊平台的未經授權活動。公司表示,部分客戶的姓名及聯絡資料可能遭非法存取,但相信信用卡資料及賬戶密碼未受影響。黑客更經 ASOS App發「ASOS HACKED」推送通知,並在通知中附 Telegram 連結,威脅公開資料。 想睇更多科技新聞,立即免費訂閱! 多名英國用戶於周二(6日)收到 ASOS 手機應用程式發出的推送通知,標題為「ASOS HACKED」。訊息聲稱系統供應商已遭黑客入侵,並附上 Telegram 連結,要求公司聯絡,否則將公開資料。據報,澳洲、法國及愛爾蘭等地亦有用戶收到類似通知。 ASOS其後證實,有關訊息由黑客未經授權發出,並呼籲客戶不要點擊訊息中的連結或作出回應。 已限制平台存取權限 ASOS 表示,已即時限制涉事通訊平台的存取權限,並聯同內部及外部網絡安全專家,以及相關執法部門跟進調查。據英國傳媒報道,英國國家網絡安全中心亦已向公司提供協助。 公司向受影響客戶致歉,強調已採取應對措施,目前網站及手機應用程式運作正常,客戶仍可安全購物。ASOS…
摩根大通行政總裁戴蒙(Jamie Dimon)警告,Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險,並帶來此前未被察覺的安全漏洞。他表示,面對相關威脅,重點是採取實際行動處理問題,而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞,立即免費訂閱! AI 帶來未知漏洞 網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示,AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出,人工智能揭示了此前未知的安全漏洞,而早在這些技術出現之前,網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題,戴蒙形容,相關憂慮合理,而且確實存在。不過,他強調,自己不會因為 AI…
美國聯邦調查局(FBI)局長帕特爾(Kash Patel)表示,FBI 已全面翻新科技基礎設施,並大幅擴大人工智能(AI)應用,以更快分析民眾提供的線索、篩檢安全威脅,並應對中共、俄羅斯等外國對手惡意使用 AI 所帶來的威脅。 想睇更多科技新聞,立即免費訂閱! 帕特爾接受福克斯新聞網(Fox News)訪問時表示,外界常以為 FBI 擁有全球最先進科技,但實際情況並非如此。他說,過去數十年來,相關系統長期依靠臨時修補維持,「只是在一塊膠布上再貼一塊膠布,再貼一塊膠布」,始終沒有從根本解決問題。 如今,FBI 利用 AI 掃描資料庫,快速處理民眾及私營部門合作夥伴提供的線索。帕特爾說,過去信息往往需要層層轉達,50 個人打電話給另外 50 個人,可能要三天才能送到FBI手上;現在線索會立即匯入系統並進行分析,隨後傳送至各地外勤辦事處,華盛頓總部也會同步收到通知,再派員處理。 他強調,FBI 使用 AI…
警方守網者 Facebook 指,近期出現假冒警務處「電子交通告票平台」的釣魚網站,版面與官方平台極為相似。騙徒以交通罰款尚未繳付為由,誘使市民進入偽冒頁面,企圖騙取信用卡資料及金錢,警方強調電子交通告票短訊及電郵均不附超連結,呼籲市民提防。 想睇更多科技新聞,立即免費訂閱! 騙徒訛稱市民有交通定額罰款通知書未繳,並聲稱若未能如期繳款,將被加徵罰款及訴訟費,甚至以「提早繳交有折扣」作餌,誘導市民進入假冒的「核實/繳付告票」頁面,輸入帳戶資料。 警方提醒市民,警方發出的電子交通告票短訊及電郵均不附超連結,市民切勿點擊可疑連結。所有告票短訊均以「#HKPF-eTT」為發送人名稱,其他發送人名稱均屬偽冒。市民如需查核告票,應自行進入官方「電子交通告票平台」,核對車牌、違例日期、時間及地點,切勿透過可疑訊息內的連結進入所謂核實或繳款頁面。 如已洩露信用卡或銀行資料,應立即聯絡銀行,並向警方報案。如有懷疑,可直接到警務處「電子交通告票平台」查詢,或致電防騙易熱線 18222。