DNS 網絡服務供應商 Cloudflare 宣布,由即日起全面關閉其 API 服務使用 HTTP 連接,並強制要求所有請求採用加密的 HTTPS 協議。這項政策旨在消除傳輸未加密數據的風險,防止敏感訊息遭中間人攔截或洩露。雖然 HTTP 有簡易及快速傳輸的優勢,但隨著網絡安全風險攀升,也是時候退下火線。 想知最新科技新聞?立即免費訂閱! Cloudflare 在公告中表示,新政策不單會完全拒絕任何試圖通過 HTTP 連接到其 API 的請求,甚至不會建立連接,換言之只有 HTTPS…
Search Results: Https (2427)
隨著生成式 AI 加速融入企業營運,以及智慧製造與工業數位化持續推進,網路威脅的型態正以前所未有的速度演變。在日前落幕的 Kaspersky Industrial Cybersecurity Conference(KICS Conference 2026)上,多位全球資安研究專家分享最新威脅情報,指出 AI、OT(營運技術)與關鍵基礎設施安全,正逐漸成為企業資安治理的新焦點。 從 AI 驅動攻擊、Shadow IT,到關鍵基礎設施面臨的進階持續性威脅(APT)與 IT/OT 融合所帶來的新型攻擊面,企業正面臨前所未有的複合式安全挑戰。以下為 Kaspersky 在本屆大會中提出的、值得企業高度關注的五大資安風險。 風險一:AI 成為攻擊者的效率倍增器…
人工智能(AI)正加速滲透各行各業,由法律研究、會計及數據整合,到市場推廣和內容製作,都為企業帶來新的工作模式。不過,科技應用愈來愈普及,並不代表投資必然物有所值。筆者與業界人士交流時發現,雖然不少企業已開始利用 AI 處理日常工作,但對於實際節省了多少成本、增加多少收入,往往仍缺乏清晰的衡量標準。 想睇更多專家見解,立即免費訂閱! 這亦帶出企業數碼轉型的一個重要課題:AI 不應只用來提升工作效率,更應協助企業改善營運,將技術優勢轉化為實際回報。 從工作自動化走向業務增長 香港首份五年規劃及《施政報告 2026》提出推動 AI 應用與產業轉型,為本地智慧城市及企業升級帶來新的發展方向。對企業而言,如何將 AI 融入實際業務,將是把握這股科技浪潮的重要一步。 現階段,AI 在法律研究、會計及文書處理等範疇,已能協助搜尋資料、整理文件和撰寫初稿。然而,員工縮短了工作時間,不一定代表企業的營運成本同步下降。假如工作流程及人手安排沒有改變,節省下來的時間未必能轉化為更高的生產力。 同樣,AI 可以分析市場數據、整理客戶需要及協助制定銷售策略,但能否吸引新客戶或提高成交率,仍取決於產品質素、服務水平及市場需求。企業需要思考的,不只是 AI 能完成甚麼任務,而是它能否幫助公司拓展市場、提升客戶服務,或加快產品研發及推出市場的步伐。 AI…
金融產品比較平台 MoneySmart 公布,公司於 10 月 29 日發現有未獲授權的第三方進入部分內部資訊科技系統,經調查確認部分香港及新加坡客戶的個人資料遭複製。個人資料私隱專員公署表示,事故可能涉及約 30.5 萬項屬香港人士的個人資料紀錄,以及 725 項部分信用卡號碼,已就事件展開調查。 想睇更多科技新聞,立即免費訂閱! 苦主收電郵通知資料被複製 私隱專員公署表示,於 11 月 3 日接獲機構就資料外洩事故提交的通報。初步資料顯示,可能受影響的個人資料包括姓名、出生日期、地址、電郵地址、電話號碼及財務資料等。公署已根據既定機制展開調查。有苦主向 wepro180 表示,於…
HPE 宣布整合中國內地、香港及澳門團隊,建立統一的市場拓展架構,讓客戶及合作夥伴更容易獲取其全球專業知識、技術能力及創新科技,同時保留本地市場關係與洞察。 新架構結合中國內地業務的商業動能及生態圈影響力,以及香港、澳門的客戶關係、方案專業知識和國際連通優勢。HPE 表示,此舉將協助以中國為總部的企業拓展國際市場,並讓跨國企業獲得更一致的跨市場服務體驗。 想睇更多科技新聞,立即免費訂閱! HPE副總裁、中國區(含香港及澳門)董事總經理朱海翔表示,三地均充滿發展機遇,透過結合本地優勢與 HPE 的全球創新能力,可協助客戶將發展雄心轉化為實際業務成果。 HPE 香港及澳門董事總經理郭榮忠則指出,目標是結合更強大的全球連結與深厚的本地影響力,讓客戶及合作夥伴在受惠於 HPE 全球網絡的同時,繼續獲得本地市場洞察、業務關係及支援服務。
日本外務省宣布,該省運營、能夠與外部進行信息往來的一個網絡遭到非法訪問,其中處理的部分電子郵件等信息可能已經泄露,涉及約 3,600 條個人信息。 外務省表示,事件於今年 7 月被發現,有第三方非法侵入該網絡。經核查,可能泄露的個人信息包括姓名、電子郵箱地址等,總數約 3,600 條;其中約 900 條屬於外務省職員以外的人員,即曾與外務省職員有直接聯繫的外部相關人員,其餘則涉及外務省職員。 想睇更多科技新聞,立即免費訂閱! 外務省強調,此次遭到非法訪問的,並非處理高度機密信息的封閉式網絡。不過,為慎重起見,外務省對相關內容進行了核查,並確認可能泄露的信息中,不包含此類高度機密信息。 外務省 10 月 30 日發布公告,就事件對相關各方造成的極大困擾和擔憂致以誠摯道歉。當局表示,今後將確定具體涉及人員,並逐一與其取得聯繫。 截至目前,外務省尚未發現與此次事件相關的個人信息遭到濫用等二次損害。不過,當局指出,今後不排除泄露的個人信息被用於發送冒充郵件、釣魚郵件等惡意活動的可能性。 外務省提醒有關人員,注意防範冒充外務省或外務省職員發送的可疑電子郵件、電話、短信(SMS)等。切勿打開來歷不明郵件中所附連結或附件,也不要輸入密碼等身份驗證信息、信用卡信息及其他個人信息。 外務省同時強調,該省絕不會透過電子郵件或電話,向個人詢問密碼等身份驗證信息、信用卡信息及其他個人信息。為防止類似事件再次發生,外務省表示將進一步加強安全防範措施,包括重新審視訪問控制和身份驗證方式、強化監控,以及再次全面加強信息安全教育等。
個人資料私隱專員公署近日接獲香港航空、國泰航空、馬來西亞國際航空,以及電器零售商友和香港和百老滙的資料外洩事故通報,已按既定機制展開調查。截至 2026 年 10 月 30 日,公署就相關事故共接獲 51 宗投訴及 48 宗查詢,涉及損失金額由約港幣一萬元至超過 150 萬元不等。 想睇更多科技新聞,立即免費訂閱! 利用外洩資料假冒客服 藉退款要求套取財務資料 私隱專員公署呼籲市民提防精準詐騙。騙徒可能利用外洩的個人資料,製作逼真的釣魚訊息或電郵,或冒充相關機構職員及客服,針對受事故影響的客戶行騙。 公署指出,騙徒可能利用客戶的購物或航班資料,訛稱可安排退貨或退款,誘使市民提供銀行戶口號碼、信用卡號碼及密碼,甚至要求轉帳。因此,即使來電者或訊息發送者能準確說出個人資料,市民亦不應單憑這些資料相信對方身分。 經官方渠道核實 切勿為退款預付費用 公署提醒市民,接獲自稱機構職員或客服的來電、短訊或電郵,就訂單、機票或服務事宜作出跟進時,應先「停一停、諗一諗」,並透過商戶官方網站、官方客戶服務熱線或親身到門市,核實對方身分及內容真偽,同時留意商戶有否發出詐騙警示。 對於不明來歷或可疑的通訊,市民不應隨意開啟附件、點擊超連結或披露個人資料。公署表示,商戶處理賠償或退款時,一般不會要求客戶預先支付「保證金」或「手續費」,亦不會要求轉帳以驗證銀行帳號,市民應拒絕可疑轉帳要求,切勿隨便向他人披露敏感財務資料。…
面對勒索軟件、電郵釣魚,以至人工智能(AI)驅動的新型網絡威脅,機構如何將防禦部署轉化為實際應變能力,成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」,上月 29 日於數碼港舉行揭幕禮,展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與,更首次邀請私營企業加入,進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦,聯同保安局關鍵基礎設施(電腦系統安全)專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦,匯聚政府、業界及學界力量,提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示,面對複雜多變的網絡安全挑戰,香港必須統籌發展和安全,建立健全網絡安全防禦體系,而築牢網絡安全防線的關鍵,在於將防禦轉為實際行動,以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然,各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆,攻擊方(紅隊)將在連續 60 小時的演練中,尋找防守方(藍隊)標靶系統的漏洞並進行模擬攻擊,藍隊合共提供 120 個重點標靶,供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞,以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭,認為需以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方(紅隊)及防守方(藍隊),在一連三天、60 小時內進行攻防演練。 圖說:(左起)香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施(電腦系統安全)專員陳永安、署理副數字政策專員(數字基建)胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …
面對營運成本上升及消費習慣轉變,在澳門設有 40 間分店的來來超級市場,一直積極推行數碼轉型。為推動財務部單據處理自動化,來來超市透過與 FUJIFILM BI Hong Kong 共同規劃,引入 Kodak Alaris 的 Info Input Solution。過程中 FUJIFILM BI Hong Kong 負責方案實施,持續支援客戶的營運需要,並由總代理 ACW…
從企業級安全部署、ASR 語音識別到 AI 知識管理 重新定義企業會議應用 在生成式 AI 逐步進入企業應用階段的今天,會議所產生的不只是大量文字紀錄,更涉及企業決策、客戶資訊及專業知識。如何在保障數據安全的前提下,有效保存、整理及活化這些資訊,正成為企業導入 AI 時的重要課題。 Microware 於香港金融科技周 x StartmeupHK 2026 展示「會語通 AI Meeting Box」,結合企業級部署、人工智能語音識別(ASR)、多語言處理、AI 摘要及知識管理技術,協助企業將會議內容由一次性的資訊紀錄,轉化為可搜尋、可管理及持續累積的企業知識資產。 Microware…