日防夜防,家賊難防!即使是全球知名的網絡安全公司都難以完全避免內部威脅。美國網絡安全公司 CrowdStrike 近日披露了一宗內部人員洩密事件,內奸將公司的機密資料以拍攝螢幕的方法傳送給黑客組織。幸而事件未直接導致系統被入侵及洩露客戶的數據,但亦突顯出網絡安全不單要對外,亦要加強內部把關的重要性,是企業管理層不可忽視的安全問題。 想知最新行內動態?立即免費訂閱! 立即終止該員工職務 根據 CrowdStrike 發言人的說法,公司早前發現有員工將電腦屏幕的內容拍下並外傳,已立即終止該員工的職務。這些圖片隨後被黑客組織發佈至 Telegram,儘管 CrowdStrike 強調其系統未因該事件遭到破壞,且客戶數據始終受到保護,但事件依然引發外界對內部安全的關注。 這次內部洩密案的幕後黑手,是近期頻頻登上網絡安全新聞的黑客組織 Scattered Lapsus$ Hunters,這個組織由 ShinyHunters、Scattered Spider、Lapsus$ 組合而成。他們曾針對 Salesforce 客戶發動語音釣魚攻擊,入侵了包括…
Search Results: IA (590)
HPE 與其他七家領先的科技機構,宣布成立「量子擴展聯盟」(Quantum Scaling Alliance),這是一項全球性倡議,致力讓量子計算技術具有可擴展性、更實用並且能夠為各行各業帶來變革性影響。 HPE實驗室(HPE Labs,HPE 的應用研究部門)的 Masoud Mohseni 博士負責領導該聯盟,擔任量子系統架構師,協調來自八家機構的合作努力,這些機構均為各自領域內的翹楚。聯盟由 2025 年諾貝爾獎得主、量子計算領域的先驅 John Martinis 共同領導,彼目前擔任 Qolab 的聯合創始人兼首席技術官。 想知最新科技新聞?立即免費訂閱! 聯盟的成立旨在通過利用現有超級計算及半導體生態系統的專業知識,設計並開發實用且具成本效益的量子超級電腦。「量子擴展聯盟」匯聚了跨功能專業知識,目標是將量子計算從概念驗證推廣到適用於產業規模的應用。聯盟的創始成員及其專業領域包括: 1QBit:容錯量子錯誤校正設計與模擬、算法編譯、自動化資源估算應用材料公司(Applied…
電腦周邊設備製造商 Logitech(羅技)正式向美國證券交易委員會(SEC)提交文件,確認公司近期遭遇嚴重網絡安全事件,涉及資料外洩。此次攻擊由臭名昭著的 Clop 勒索集團發動,並相信與今年 7 月針對 Oracle E-Business Suite 的零日漏洞攻擊有關。 想知最新科技新聞?立即免費訂閱! 敏感資料未有外洩 Logitech 在公告中指出,該事件屬於「資料外洩型網絡攻擊」,但強調產品、業務運作及生產線未受影響。公司表示,一旦發現異常,立即聯同外部網絡安全公司展開調查與應對。根據 Logitech 披露,遭竊資料可能包括員工與消費者的有限資訊,以及客戶與供應商相關資料。該公司認為敏感資訊(如身份證號碼及信用卡資料)未有遭入侵,因為這類數據並未儲存在受影響系統中。 是次攻擊源於第三方軟件的零日漏洞,並在修補程式釋出後立即完成更新,Logitech 雖未公開軟件供應商名稱,但業界普遍認為,此次事件與 Oracle E-Business…
香港電腦學會一年一度舉辦的「香港國際電腦會議」(Hong Kong International Computer Conference)將於今明兩天,在香港會議展覽中心舉行,並於今早舉行開幕儀式。會上,香港電腦學會會長陳俊偉宣布,將成立全港首個具規模凝聚信息安全領袖的專業平台「信息安全總監分部」(簡稱 CISO Board),以彰顯於科技發展上,網絡安全日益重要的地位。 想知最新科技新聞?立即免費訂閱! 今年的會議主題為「突破試驗階段 實現 AI 轉型」(Scaling AI Transformation Beyond Experimentation),將重點討論人工智能(AI)為香港經濟、社會,以及不同行業帶來的發展機遇。大會邀請到創新科技及工業局局長孫東教授 JP、中央人民政府駐香港特別行政區聯絡辦公室青年工作部副部長萬寧女士、中國計算機學會副主席金海教授擔任主禮嘉賓,並聯同香港電腦學會會長陳俊偉、香港國際電腦會議2025籌備委員會主席中華電力數碼總裁貝柏安,以及香港國際電腦會議 2025 程序委員會主席羅兵咸永道合伙人王君弼博士主持開幕儀式。 香港電腦學會「信息安全總監分部」於會議翌日開幕儀式進行啟動禮…
一年一度,由本地解決方案分銷商安領科技(Edvance Technology)主辦的 TechFORWARD26 圓滿落幕!今年主題為「The Edge of Intelligence」,現場有多達 17 間網絡安全供應商攤位展示,全日共有 11 場專家演講及專題討論,內容涵蓋大部分網絡安全領域,非常豐富。 Edvance International Chairman & Group CEO Raymond Liu 率先致歡迎辭,為活動揭開序幕。Raymond…
全球電訊詐騙日益猖獗,相信大家每日都深受困擾。英國政府近日就宣布與全國主要電訊商簽署全新「電訊約章」(Telecoms Charter),要求電訊商承諾在一年內徹底消除詐騙份子利用技術偽冒電話號碼的手段,令市民可以避免受到海外騙徒假扮本地電話的滋擾。 想知最新科技新聞?立即免費訂閱! 引入來電追蹤系統 根據早前英國內政部發表的新聞稿,英國的 BT EE、Virgin Media O2、Vodafone Three、Tesco Mobile、TalkTalk 及 Sky 等主要電訊商已承諾升級網絡系統,確保來電顯示能準確標示海外來源,杜絕詐騙分子冒充銀行、政府部門或其他可信機構。 這種偽冒電話號碼技術的運作原理,其中一個主要方法是使用網絡電話(VoIP)技術。VoIP 服務允許用戶透過互聯網撥打電話,而部分供應商更提供自訂「來電顯示號碼」的功能。詐騙分子正是利用這一技術,即使他們身處海外,也能輕易將來電號碼偽裝成本地銀行、政府部門甚至親友的號碼,大大降低市民的戒心。 而英國這項措施的核心在於消除號碼偽冒,要求電訊商在一年內完成技術升級,並同時引入先進的來電追蹤系統,讓警方能更快鎖定詐騙集團的運作,進一步瓦解犯罪網絡。而除了技術層面的改革,約章亦要求電訊商加強與執法部門共享數據,確保警方能即時掌握哪些網絡存在漏洞,避免黑客有機可乘。 同時,電訊商必須提升對受害者的支援,例如承諾在兩週內回應客戶的求助並提供協助,並確保防騙措施能夠持續改進。英國防詐騙大臣 Lord Hanson…
2025 年最常用密碼排行榜出爐!根據科技資訊網站 Comparitech 最新研究報告,2025 年全球最常用的密碼依然是非常簡單且容易被破解的組合,其中前三名分別是「123456」、「admin」和「password」。 想知最新科技新聞?立即免費訂閱! 以連續數字組成最常見 該研究分析了 2025 年在多個資料外洩論壇上洩露的超過 20 億組真實帳號密碼,整理出了用戶最常使用的密碼清單。前十名最常用的密碼依次為:「123456」、「12345678」、「123456789」、「admin」、「1234」、「Aa123456」、「12345」、「password」、「123」和「1234567890」。其中,「123456」出現高達 760 萬次,遠超其他密碼,顯示出用戶對密碼安全意識的缺乏。 研究發現,許多密碼是連續數字組成的,反映用戶慣常選擇簡單的密碼,如四分之一的熱門密碼完全由數字構成,且約 38.6% 包含「123」字串,2% 包含倒序「321」;此外,3.1% 的密碼中含有「abc」字母串。還有些密碼是由單一字符重複組成,如「111111」排名第 18,而「****」則排名第…
加密貨幣市場近來波幅雖大,但仍吸引不少投資者將它視為黃金以外的避險工具,甚至吸引許多從未參與過的人試圖入場。不過,網絡安全公司 Group-IB 的最新研究指出,黑客組織亦緊隨潮流,進一步進化詐騙手段,不僅變得更規模化,更透過跨境的複雜基建和工具,持續騙取全球受害者的金錢,對毫無防備的投資者構成重大威脅。 想知最新科技新聞?立即免費訂閱! 詐騙具專業分工 Group-IB 的研究顯示,假冒加密貨幣及外匯交易平台已成為以金錢為目標的黑客組織詐騙的主要手段。他們會採用高級的社交工程策略,誘使受害者將資金轉入由黑客控制的系統,而這些系統會偽裝成合法的交易平台。 研究員表示,詐騙模式已從過去零散的行為,升級為具有明確層級結構與專業分工的跨國行動,不再局限於單一地區。以 2025 年 8 月越南警方破獲的 Paynet Coin 詐騙案為例,這次事件涉及高達數十億美元的資金,警方逮捕了 20 名相關嫌疑人,反映出新一代投資詐騙的金融破壞力。 研究員透露這些詐騙行動背後存在精密的受害者操控框架,黑客組織利用多階段方式誘導受害者,從初步接觸到資金提取,整個過程環環相扣。他們通常透過 Zalo、Facebook、TikTok 等社交媒體或…
第一屆 Akamai Security Day 2025 日前圓滿結束,現場匯聚本地業界領袖、政策制定者、網絡安全專家及 Akamai 亞太區管理層,共同探討人工智能技術迅速發展,對網絡安全帶來的挑戰與應對策略。Akamai 期望可協助香港及業界於人工智能時代推動網絡安全,促進產業創新。 是次 Akamai Security Day 2025 於本月 16 日,在香港瑰麗酒店舉辦,主題為「超越防禦 – 在人工智能驅動的世界中建立數碼信任和韌性」,旨在為業界提供一個交流平台,探討安全創新與合規並行的可能性。 Parimal…
全球多個大型應用程式突然停止運作,包括 Canva、Perplexity、POE、Asana、Signal、ActiveCampaign 等,問題可能與 AWS 有關,該公司為大部分現代互聯網基礎設施提供支援,其服務狀態網站上表示多個 AWS 服務「increased error rates」(錯誤率增加)。 更新:同日香港時間晚上 6 時,AWS 服務已陸續恢復。 想知最新科技新聞?立即免費訂閱! AWS 服務狀態網站上,明確指出其位於維珍尼亞州北部的資料中心出現問題,在香港時間下午 4 時,其嚴重程度為「Degraded」,影響了 AWS 至少…