每年都有成千上萬的新應用程式上架，不法分子當然都會自製應用程式，乘機混入其中，企圖蒙混過關呃無辜的用戶下載。正所謂「你有張良計，我有過牆梯」，Google 最近公布，在 2022 年他們成功阻止了 140 萬個惡意應用程式在 Google Play 上發布，並禁止了逾 173,000 個開發者帳戶，以及避免了價值逾 2 億美元的詐騙與交易。  想知最新科技新聞？立即免費訂閱 ！ Google 表示，透過收緊的政策及機器學習，他們改進了應用程式的審查流程，讓他們能自動化阻止違反應用程式商店政策的不良應用程式上架。過去三年對 Android 實施更嚴格的保護措施和政策，並對開發人員加以培訓，令超過 500,000…

Minecraft的開放式遊戲玩法，不單瘋魔全球數以千萬計玩家，更吸引不少黑客搵食，通過不同方法感染玩家的電腦及手機，暗中進行非法行為。網絡安全公司McAfee的手機安全研究團隊就發現，Google Play 上曾有 38 款總下載量超過 3,000 萬的 Minecraft 抄襲遊戲內存惡意廣告軟件，而且因為惡意行為隱藏在遊戲後面，令玩家更難發現。 想知最新科技新聞？立即免費訂閱 ！ 據微軟遊戲部門領導人估計，現時 Minecraft 遊戲每月約有 1.4 億活躍玩家，相較他們在 2014 年收購遊戲時的 3,000 萬，數字上升近四倍，認真誇張，難怪有不少遊戲開發商都抄襲它的玩法及畫風，希望可以分一杯羮。…

香港生產力促進局（生產力局）的研發成果獲國際創新及科技界肯定，於「2023年日內瓦國際發明展」創佳績，共有 28 項創新研發成果獲嘉許，包括 3 項最高榮譽「評審團嘉許金獎」、2 項「金獎」、7 項「銀獎」和 16 項「銅獎」，成績斐然。 獲肯定的研發項目當中，75% 已落地應用，協助合作伙伴解決行業痛點，進一步抓緊相關商機，全面促進香港建設成為國際創新科技中心及智慧城市。想了解生產力局於「2023 年日內瓦國際發明展」所有獲獎項目的簡介，可按此參閱。 （資料及圖片來自生產力局）

中成藥無論在包裝或味道上，都給人「傳統」的感覺。具有過百年歷史的嶺南藥廠，生產線亦相當「傳統」，仍舊採用半自動化工序，面對外地藥物規格要求及年度審核時，往往需花上大量時間及人力處理。營運總監譚天樂教授（Timothy）希望藥廠能轉型，善用新科技加強數據管理，將生產過程變得現代化，走向國際。 想睇更多業界訪談？立即免費訂閱 ！ 香港九成的中藥廠屬中小企業，主要是在工廈中不同樓層生產，嶺南藥廠亦不例外。Timothy 指內地的工廠地方大，可以使用自動化機器如機械臂，減少人手，惟這類方案並不適合在寸金尺土的香港中使用。 採用舊式數據管理方法　依賴人手 製造中藥時，溫度及濕度尤其重要，不論是生產藥物的「車間」，還是存放紙品的倉庫，都必須要控制好溫度及濕度，以免滋生細菌。Timothy 表示現時藥廠實行半自動化，部分工序以人手執行，惟管理相關數據的方法仍然十分「土炮」。例如處理 Computer Validation 時，僅透過 Excel 設置 formula 及輸入數據，他無奈笑道：「其實係中學程度嚟咋。」 又以製藥的 Mixing Can 為例，必須維持在攝氏 70…

早前一間專門提供商業網絡通話、視像會議及訊息傳輸服務的企業3CX遭受入侵，雖然很快已發現是北韓國家級黑客所為，但隨著其他專家參與調查，黑客集團原來亦已入侵了另外四間企業，受害機構分別來自能源基礎設施及金融行業，而且入侵方式與 3CX 基本上一樣，可見這類供應鏈攻擊（Supply chain attack）真是防不勝防。 想知最新科技新聞？立即免費訂閱 ！ 3CX 入侵事件在今年三月公開，當時負責調查的網絡安全公司 Mandiant 專家，很快已指出事件與北韓國家級黑客集團 UNC4736 有關，估計入侵源頭是因為 3CX 一個員工在自己的電腦上，下載及安裝了一款帶有木馬病毒 VeiledSignal 的 X_Trader 交易軟件。 該軟件由…

勒索軟件老是常出現，但過往多數針對 Windows 系統，令不少用戶也覺得 Mac 產品防護比較嚴密。有網絡安全專家最近發現，擅於開發勒索軟件的組織 LockBit，研發了首個針對 macOS 的勒索軟件加密器，儘管似乎仍在測試階段，但用家也務必要提高警覺。 想知最新科技新聞？立即免費訂閱 ！ 過往 LockBit 的加密器，是專為攻擊 Windows、Linux 和 VMware ESXi 服務器而設計。然而，今次網絡安全研究員 MalwareHunterTeam 所發現的檔案…

由香港無線科技商會（WTIA）舉辦的「工業4.0物聯領袖峰會」，以「引領我城，智慧轉型」為大會主題，雲集了不少城中資訊通訊科技業界人士參與交流。開幕禮由創新科技及工業局副局長張曼莉，以及香港無線科技商會主席李勁華擔任主禮嘉賓。 「工業4.0物聯領袖峰會」是「智創互聯4.0」（Tech to Connect 4.0）系列的旗艦活動，峰會共有 13 位嘉賓講者，探討有關工業物聯網、智慧工業、智能製造等相關項目技術議題，以日新月異的資訊科技（如雲端營運管理技術、人工智能技術等），改變傳統商業模式思維，提升企業的市場競爭力。 （資料及圖片來自香港無線科技商會）

瀏覽器擴展程式經常很多「伏」，所以要用得小心，最好是查清楚是安全的工具方使用。繼早前假 ChatGPT 的擴展程式，又有安全研究人員發現了一種名為 Rilide 的新型惡意瀏覽器擴展程式。它針對如 Google Chrome、Brave、Opera 和 Microsoft Edge 的 Chromium 產品，並以騙取使用者的雙因素認證碼為目的，最終盜走用戶的加密貨幣。 想知最新科技新聞？立即免費訂閱 ！ Rilide 惡意軟件的入侵途徑是透過注入網頁 Script，以監控瀏覽器活動，截取屏幕截圖，繼而竊取加密貨幣。Trustwave SpiderLabs 的研究人員發現，Rilide…

近年來，DDoS（分散式阻斷服務）攻擊已經成為網絡安全領域中的一個主要挑戰，其特點是利用大量的流量攻擊目標網站，從而使網站無法正常運行，影響網站的可用性和穩定性，許多網站和企業都成為攻擊目標，造成嚴重損失和影響。 因此，提高網站的安全性成為了必要的措施，以應對未來的潛在挑戰。究竟什麼是 DDoS，其工作原理和攻擊類型是如何，我們又如何應對？本文將帶您一探究竟。 什麼是DDOS DDoS 代表分散式阻斷服務攻擊，是一種具有惡意性的網絡攻擊行為。DDoS 攻擊最早可以追溯到 20 世紀 90 年代末，攻擊者利用大量請求淹沒目標網站或伺服器，導致其無法應對這些請求而陷入癱瘓。 根據資安公司 F5 Labs 調查，近年來，DDoS 應用層攻擊（Application Attacks）呈上升趨勢，增長了 165%；峰值帶寬（Peak Bandwidth）自 2020…

受歡迎或多人使用的網站及應用程式，經常被不法分子利用其原形，推出山寨版本欺騙大眾。近日，即時通訊應用程式 Telegram 和 WhatApp 便出現假網站，用來散播剪貼板惡意軟件，專家指出攻擊更是針對中文用戶及加密貨幣。 想知最新科技新聞？立即免費訂閱 ！ Google Play 早在 2019 年已首次出現剪貼板惡意軟件，但今次發現的 Android 剪貼板惡意軟件，有兩個首次發現的特點：第一：能嵌入即時通訊應用程式內；第二：會使用光學字符識別（OCR），來識別儲存在被感染設備上的截圖文本。 ESET研究人員 Lukáš Štefanko 和 Peter Strýček 在分析報告中表示，所有攻擊都是針對受害者的加密貨幣資金，部分以加密貨幣錢包為目標。 其攻擊鏈的起動，由用戶點擊 Google 搜索結果上的詐騙廣告而開始。YouTube 上有數百個可疑頻道，當用戶經 Google 進入時，這些頻道會將他們指向假冒 Telegram 和 WhatsApp 的山寨網站，再透過剪貼板惡意軟件發動不同攻擊，大致可分成四組方法： 1．攔截受害者的聊天信息，並將原本發送和接收的加密貨幣錢包地址，替換成網絡威脅者所控制的地址。 2．利用 OCR 來尋找和竊取加密貨幣錢包的 seed…