近期，熱門網頁程式語言 PHP 被揭露兩項高風險漏洞 CVE-2026-109618 與 CVE-2026-109619，兩者均獲得 CVSS v4.0 9.2 分評級。攻擊者可在無需身份驗證的情況下遠端執行任意程式碼（RCE），相關攻擊鏈已被命名為「PHP2Shell」。由於 PHP 廣泛應用於電子商務平台、學習管理系統（LMS），以及 WordPress、Drupal、Joomla 等主流 CMS 平台，因此相關漏洞可能影響大量企業網站與網路服務。 然而，對企業而言，真正的挑戰並不只是修補漏洞，而是在漏洞公開後，能否快速評估自身風險、掌握攻擊活動，並了解是否已成為攻擊目標。 漏洞修補只是起點，真正挑戰在於風險判斷 隨著漏洞武器化速度持續加快，企業需要的不只是知道漏洞存在，更需即時掌握攻擊者動向、利用方式及潛在影響。透過結合威脅情報、威脅獵捕與主動偵測能力，才能有效縮短情報與行動之間的時間差，提升整體資安韌性。 當重大漏洞曝光後，SOC…

美國麻省理工學院（MIT）最新研究警告，由 AI 生成的圖片與文字，可能不知不覺間在人腦植入虛假記憶；更棘手的是，受影響者往往對錯誤記憶深信不疑，甚至堅稱自己「親眼見過」。 想睇更多科技新聞，立即免費訂閱！ MIT 科學家 Pattie Maes 帶領的團隊向《華盛頓郵報》介紹這項研究。實驗先安排參加者觀看真實照片，讓他們對畫面建立初步印象；經過一段休息時間後，研究人員再安排部分人重溫原圖，另一部分人則觀看被 AI 修改過的版本，以比較兩種經驗對記憶造成的差異。 結果看過 AI 改動照片的參加者，較容易把原本不存在的細節，誤認為真實畫面的一部分。更值得關注的是，他們對錯誤答案的信心不減反增，甚至堅定認為被竄改的版本才是「原來的真相」。換言之，AI 不只令人記錯，還可能令人對錯誤記憶失去警覺。 逼真假訊息加速擴散 人類記憶本來就會受到外界資訊影響，心理學界早已證實「錯誤記憶」並非新現象。不過，AI 的出現令問題變得更嚴重：過去製作逼真假照片、假影片或假新聞需要較高技術與成本，如今一般用戶也能快速生成以假亂真的內容。 深偽技術（Deepfake）正是最明顯例子。當公眾在社交平台反覆接觸看似真實的 AI…

Red Hat 昨日舉行 Tech Day，分享企業人工智能（AI）應用及轉型方向，並介紹今屆 Red Hat 2026 年亞太區創新獎得獎企業富邦銀行（香港）的實踐經驗。富邦銀行透過內部 AI 平台「Cosie」，將生成式 AI 融入員工日常工作，提升生產力。Red Hat 香港、澳門、大灣區區域總經理 Peter Man 指出，企業推動 AI 不能只着眼於產品和個別試驗項目，而應視之為持續的文化轉型，並以安全、可靠及投資回報作為落地基礎。…

日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞，立即免費訂閱！ 執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…

摩根大通行政總裁戴蒙（Jamie Dimon）警告，Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險，並帶來此前未被察覺的安全漏洞。他表示，面對相關威脅，重點是採取實際行動處理問題，而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞，立即免費訂閱！ AI 帶來未知漏洞　網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示，AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出，人工智能揭示了此前未知的安全漏洞，而早在這些技術出現之前，網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題，戴蒙形容，相關憂慮合理，而且確實存在。不過，他強調，自己不會因為 AI…

Google 宣布推出前沿模型 Gemini 4 Argon，現階段透過 Fairwind 計劃，率先向一批受信任的網絡安全防禦專家開放。Argon 針對複雜、長週期及多步驟工作流程，應用範圍涵蓋軟件工程、法律、金融及網絡安全防禦。Google 將採取分階段發布策略，持續收集測試意見及完善安全防護機制。 想睇更多科技新聞，立即免費訂閱！ Argon 的輸出詞元上限由 6.4 萬個提升至 100 萬個。Google 表示，模型已支援內部工作流程，並在專業編程、研究及寫作方面展現優勢。相關應用包括量子演算法優化、資料中心記憶體改善，以及將 C/C++ 程式碼庫遷移至 Rust。以…

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

隨著生成式 AI（Generative AI）從單向的「對話問答」（ChatBot）演進至具執行力的「自主智能體」（Agentic AI），全球及本地企業正經歷一場從「人找工具」到「讓 AI 編排工作流」的範式轉移。 想睇更多專家見解，立即免費訂閱！ 傳統的 AI 屬於「一問一答」，而 Agentic AI 則具備目標導向（Goal-Oriented）、任務拆解（Task Decomposition）、自我修正（Self-Reflection）以及工具調用（Tool Use）的能力。企業不再只是用 AI 撰寫電郵，而是讓 AI 自動分析數據、編排系統指令甚至生成合規報告。然而，「賦予 AI…

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…

騰訊 Agent Day 首度登陸香港！公眾可透過專為活動而設的 AI 雙層巴士，親身「上車」體驗一系列 AI 智能工具，包括 WorkBuddy 國際版、Miora 創意助手、國際化音樂媒體平台 JOOX 及最新上線的混元 Hy4 preview 四款產品。 想睇更多行內動態，立即免費訂閱！ 提供「職場超能力」綜合體驗 AI 巴士提供由…