Canvas 網上教學平台遭黑客入侵,繼早前五間本地教育機構資料外洩後,私隱專員公署再接獲香港藝術學院及香港城市大學的通報,逾 2.8 萬名學生受影響。警方表示,目前接獲兩宗求助報案,當中有騙徒以事件為藉口誘騙市民,呼籲市民保持警覺並核實事實後再作回應。 想知最新科技新聞?立即免費訂閱! 再多兩間教育機構受影響 Canvas 系統用於管理成績、課程筆記、作業與講座影片等教學內容,其母公司 Instructure 最近遭黑客組織 ShinyHunters 入侵,影響全球約 2.75 億名用戶。私隱專員公署早前公布,五間本地教育機構出現資料外洩,包括香港理工大學、香港建造學院、香港教育城、香港科技大學與香港演藝學院。 其後公署再接獲兩間院校的通報:香港藝術學院約 71 名學生受影響,初步可能涉及姓名及電郵地址;香港城市大學約 2.8 萬名學生受影響,涉及姓名、電郵地址、課程名稱、報讀課程資料(包括用戶名稱及學生編號)以及系統內的訊息。 警方指出,截至本月…
Search Results: Canva (8)
跨國網上教學管理平台 Canvas 上月遭黑客入侵,香港網絡安全事故協調中心(HKCERT)召開記者會,公布本港至少 5 間教育機構受影響,逾 4 萬師生資料疑外洩。 想知最新科技新聞?立即免費訂閱! 曾篡改登入頁面意圖直接勒索 Canvas 母公司 Instructure 於 4 月底遭黑客組織 ShinyHunters 利用「Free-for-Teacher」服務漏洞入侵,竊取全球 8,809 間教育機構逾 2.75…
全球多個大型應用程式突然停止運作,包括 Canva、Perplexity、POE、Asana、Signal、ActiveCampaign 等,問題可能與 AWS 有關,該公司為大部分現代互聯網基礎設施提供支援,其服務狀態網站上表示多個 AWS 服務「increased error rates」(錯誤率增加)。 更新:同日香港時間晚上 6 時,AWS 服務已陸續恢復。 想知最新科技新聞?立即免費訂閱! AWS 服務狀態網站上,明確指出其位於維珍尼亞州北部的資料中心出現問題,在香港時間下午 4 時,其嚴重程度為「Degraded」,影響了 AWS 至少…
不少人都喜歡用網上設計平台 Canva 來製圖,成品製作過程方便而出品又精美,但是黑客竟然利用 Canva 分享功能,藉以加入釣魚網頁登陸頁面。Canva 允許用家建立 URL,將設計向朋友或同事共享檔案,加入在平台中協作設計,對方只要點擊連結,就會看到整個設計頁面。 而正正就是 Canva 這個功能讓黑客有機可乘!網絡安全公司 Confense 最近公布一份報告指 Canva 面對的威脅因素愈來愈大,指透過 Canva 創建的 HTML 登陸頁面,被利用作將受害者重新導向至虛假登入頁面。報告以一封假裝是 SharePoint eFax…
美國網絡基礎設施服務商 Cloudflare(NET)於 18 日發生大規模異常,導致部分網絡路由與相關服務短暫中斷,包括 X(原 Twitter)、ChatGPT、Canva 等多項網絡應用均受到影響。期間全球用戶在短時間內無法正常連線,引發市場關注。Cloudflare 隨後指出,主因為內部網絡的配置異常,並在工程團隊介入後逐步恢復服務,但事件仍使股價一度下挫近 5%。 此事件突顯大型雲端與邊緣平台的共同挑戰:當單一關鍵組件(Single Point of Failure, SPOF)或變更流程出現問題時,連鎖效應可能迅速放大。雲平台本身具有高度複雜、相互依賴的分散式架構,一旦某個節點或路由協定運作異常,可能影響跨區域甚至全球的服務可用性。 Akamai 資深技術顧問王明輝(Kevin Wang)從技術角度出發,討論大型平台如何降低更新與變更的風險,並以 Akamai 的治理思維作為示例;同時也提供企業在自有網絡架構中提升韌性的建議。 大型平台如何管理產品更新風險…
全球網絡基礎設施巨頭 Cloudflare,於香港時間 11 月 18 日晚上,突發大規模服務故障,導致包括 X、ChatGPT、Spotify、Canva 及多款線上遊戲等廣泛使用的知名網站與應用,均無法正常訪問。是次停擺波及全球約 20% 的網站流量,維持近 4 小時才全面修復。 想知最新科技新聞?立即免費訂閱! 故障發生在香港時間晚上 7 時 48 分左右,當時正值晚間上網高峰期,許多用戶反映網頁出現「內部伺服器錯誤」(HTTP 500)等訊息,多數主流服務均陷入癱瘓。連 Cloudflare…
全球領先的雲端服務供應商亞馬遜雲端服務(AWS)經歷了一場嚴重系統故障,令全球規模的服務中斷長達 15 小時,影響範圍涵蓋數千個網站以及應用程式,涉及 Snapchat、Reddit、Roblox 甚至 Duolingo 等多個知名平台。據估計,事件引致的潛在損失,可能超過百億美元。 想知最新科技新聞?立即免費訂閱! AWS 事後發聲明,確認已恢復正常,但仍有部分服務如 AWS Config、Redshift 和 Connect,仍待積壓完成。此次故障主要源於域名系統(DNS)問題,致部分關鍵應用無法正確識別 AWS 的 DynamoDB API 地址。DynamoDB 是一個分佈式雲數據庫,用於存儲用戶訊息和關鍵業務數據,系統故障直接影響了數據存取,導致整體服務停擺。…
根據 Palo Alto Networks Unit 42 的一份新報告,發現威脅參與者透過合法的軟件即服務 (SaaS) 平台,如 website builder 和個人品牌空間等,創建竊取登入憑證的惡意網絡釣魚網站。研究人員發現這種濫用 SaaS 平台的行為急劇增加,其數據更顯示,從 2021 年 6 月到 2022 年…