Google 近年不斷強化用戶的私隱保護功能，例如招聘特別安全人員去篩選 Google Play Store 上的可疑 Android app ，加強 Android 11 作業系統的安全功能。而在最新推出的 Chrome 瀏覽器版本86上，亦特別加強密碼管理、反下載惡意程式方面的功能，一定要盡快更新。 去年 Google 推出 Chrome 79 時，新增…

大約四年前，Google Chrome 推出桌面通知功能，可以讓 Google 服務如 Gmail、日曆等向用戶彈出通知，讓用戶更快得知有新電郵或約會通知。後來呢項功能開放予網站所使用， 只要網站提供呢項功能，瀏覽時就會彈出通知叫網民訂閱，一日唔訂，每次瀏覽都會彈出嚟，而且有啲係你又㩒走，就連其他操作都做唔到，可以話係極度煩人。 好消息嚟喇，Mozilla 同 Google 都計劃喺下一版本 Firefox 及 Chrome 上，逐步隱藏呢啲彈出式訂閱通知。Mozilla 嘅理由好簡單，佢哋做咗一個月調查，透過分析 Firefox 63 用戶嘅行為，發現約 99%…

日前，Google 呼籲所有 Windows、Mac 及 Linux 用戶立即更新 Google Chrome 至 77.0.3865.90 版本，以修補一個嚴重及 3 個高危威脅，涉及 use-after-free 使用已釋放記憶體漏沮，黑客可以遙距於目標系統執行任意程式碼及阻斷服務，受害用戶只須開啟或被引導至特定網頁，即可以觸發攻擊而毋須再有任何互動。 唔單只 Chrome 出事，擴充套件亦有問題。近日，網絡安全公司 Adguard 研究員發現兩款極之衰格嘅喬裝外掛，竟然冒充非常多人用嘅廣告封鎖套件…

資料外洩事故頻繁，就算自己明明盡力把關，奈何第三方又唔生性外洩資料，究竟自己個密碼有否被黑？一般都要靠 HaveIBeenPwned.com 之類查詢網站，Google 推出官方擴充功能 Password Checkup，可在用戶帳號密碼外洩時，主動通知用戶，必更受用戶愛戴。 Google 官方日前推出新擴充功能 Password Checkup，啟動之後，用戶於任何網站登入，只要輸入的使用者名稱和密碼，Password Checkup 都自動與 Google 超過 40 億個已知的外洩資料作對比，一但發現安全疑慮，即會傳送警示通知用戶更改密碼。 當然，第一個疑問就係：咁 Google 咪知我個密碼囉？咁又點保障呢？Google 方面解釋，設計…

又係時候更新 Google Chrome 瀏覽器喇！因為 Google 宣布為咗修補三個高風險漏洞，所以就推出 80.0.3987.122 版本更新檔。Google 講到明其中一個漏洞正被黑客廣泛利用嚟入侵 Chrome 用家，真係要 LaLa 裝喇。 今次被發現嘅三個漏洞，其中兩個係由 Google 自己嘅 Security Team 發現，另一個就由外人通報，仲獲取到 5000…

到底網絡犯罪集團是否著重「江湖規矩」？雖然暫時都未見有明文規定，但多年來犯罪集團之間大多各有各做，甚少正面衝突，可見同行競爭都不會太離譜。不過，近日勒索軟件集團 ShinyHunters 卻公開警告同行 Clop（又稱 Cl0p）切勿越界，更用實際行動展示自己有能力入侵及騎劫對方的伺服器。這場「鬼打鬼」內鬥，原來源於雙方較早前在 Oracle 系統攻擊事件中結下的仇怨…… 想睇更多科技新聞，立即免費訂閱！ 上星期五，ShinyHunters 聲稱利用 Clop 伺服器內的 Grav CMS 內容管理系統中一個未經驗證的檔案上載漏洞，先上載一個小型文字檔案至 Clop 伺服器，內容是警告 Clop 不要再試圖威脅他們，並附有 ShinyHunters…

美國科技巨頭 Google 證實，旗下人工智能模型 Gemini 今年 5 月接受網絡安全能力測試期間，因測試環境出現問題而接入互聯網，並曾進入 3 間真實企業的受保護系統。這是 Google 首次確認其 AI 系統曾自主作出同類行為，事件再度引起外界對 AI Agent 網絡安全風險及測試管控的關注。 想睇更多科技新聞，立即免費訂閱！ Google 強調未有損害相關企業 事件發生於…

安全機構 Hudson Rock 及 ADAMnetworks 近日發表聯合報告，披露黑客入侵 HBO Max 在 Reddit 的官方認證帳戶，並在約 48 小時內透過該帳戶發出 108 個惡意廣告，散佈多款木馬程式，試圖向 Windows 及 macOS 用家發動「ClickFix」攻擊，誘導受害者「親手」下達指令，把惡意程式帶入自己系統。 想睇更多科技新聞，立即免費訂閱！…

近期，多位科技企業家與投資人對人形機械人的實際應用價值提出具體質疑，涵蓋製造成本居高不下、物理世界泛化能力薄弱、雙足行走能耗較大且存在摔倒風險，以及短期商業化路徑仍不明朗等層面。這些觀點值得深思。若從開發成本與功能效益的角度衡量，四足機械狗在許多場景下反而更為務實。而當機械狗具備移動監測能力之後，再添上一隻靈活的機械臂，其功能邊界便從「觀察」擴展至「干預」，這項組合究竟能否動搖人形設計的既有地位？ 想睇更多專家見解，立即免費訂閱！ 機械狗擁有出色的移動能力，能夠攀爬樓梯、穿越狹窄通道，並搭載多種感測器進行巡邏與數據收集。然而，若在其身上加裝一隻靈活的機械臂，則可將這份「觀察力」進一步延伸為「執行力」。有了手臂，機械狗便不再限於察看，而能主動按鍵、開關閥門、提取工具、搬移物品，甚至進行簡單維修。尤其在危險環境中，這種「移動加操作」的組合可大幅減少人員進入高溫、高壓、有毒或狹窄空間的需求。 近年視覺模型與模仿學習技術的進展，使機械臂能夠更準確地辨識眼前物體的類別、位置及處理方式。系統可透過觀察人類操作，自動學習抓取與移動物件的方法，無須工程師逐一設定。例如，要教導機械臂拿起一個橙，工程師只需戴上動作捕捉手套，親自示範伸手、調整手指角度、控制力度等步驟，系統便會將這些動作與鏡頭拍攝的畫面結合，自動學習複製該動作。即使橙的位置改變，或換成蘋果，機械臂仍可透過視覺模型辨識，並調整抓取策略。 適合物業管理場景 在香港的物業管理場景中，這種「機械狗＋機械臂」的組合具備不少潛在應用。大型屋苑與商業大廈的機房、隧道等區域，機械狗可執行巡檢任務，利用機械臂檢查儀表、按鍵或開關閥門，減少人員進入危險環境的次數。建築地盤方面，機械狗能巡視各區，用機械臂移動障礙物、開門檢查密室，或遞交簡單工具給工人；在夜間或惡劣天氣下，亦可降低保安人員外出巡邏的風險。 將機械狗與機械臂結合，最大好處在於擴展機械狗的價值，從單純的「移動感測」升級為「移動加操作」，能夠處理更多類型的工作。相比人形機械人，四足平台加機械臂的技術成熟度更高，成本也相對可控，且同一平台可透過更換不同末端工具來適應多種任務。配合視覺模型與模仿學習，機械臂能更快學會新任務，節省工程師逐項編程的時間。 人形機械人仍是重要的長期方向，但在短期至中期，「機械狗＋機械臂」可能是一條更實際、更能迅速產生價值的發展路徑。它的目的不在於取代人形機械人，而是在特定場景中提供一個更平衡的方案：有四足移動、有手臂操作、有視覺模型理解環境，並能在指定工作流程中可靠完成任務。隨着機械人技術日益成熟，真正決定哪個方案能夠落地的，不是誰最像人，而是誰最能於實際場景中解決問題。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。

隨着香港《保護關鍵基礎設施（電腦系統）條例》今年生效，關鍵基礎設施營運者的網絡安全工作，正由傳統 IT 防護延伸至營運技術（Operational Technology, OT）。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia，分享企業 OT 安全轉型步驟，認為其首要任務是審視資產的數量，提高資產可視性，再建立專為 OT 環境而設的 OT SOC，才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …