Apple 即將喺秋季推出 iOS 14，相信將成為唔少別有用心嘅手機應用程式開發商死敵，事關有唔少安裝咗測試版嘅人都表示，有部分 app 會暗中啟動剪貼簿、相機功能，引發個人私隱外洩疑慮。而最新出事嘅 app，就係 Facebook 旗下嘅 Instagram 喇！ 今年 6 月，Apple 喺 WWDC 年度大會上公布 iOS 14 嘅新安全功能，包括會增加應用程式取用權限嘅透明度，例如會顯示每個…

好消息，Instagram 識聽民意推出新安全措施，即使用家嘅帳戶被黑客所奪，用家都可以靠新方法奪回，唔使再驚辛苦經營嘅帳戶俾人搶走！ 名人明星多受害者 每隔一段時間，就聽到名人或者 KOL 嘅 Instagram 帳戶被黑客盜用，受害人包括萬人迷碧咸、樂壇天后 Lady Gaga、韓國暖男李鍾碩等等，就連老佛爺愛貓 Choupette 嘅 IG 帳戶都俾黑客入侵過。舊年我哋曾經報導過幾百個 IG 帳戶被 hack 事件（https://bit.ly/2zhZHsO），受害者就算喺 IG 設定咗雙重認證，都未必可以攞返個帳戶。你知啦，一般人無咗個帳戶，都可以重新開個新…

IoT 設備嘅種類極多，上淘寶隨便搵一下，好似 監控鏡頭 、智能門鎖、智能溫度計等等，平到二百幾蚊已有交易，碌下碌下見得意就會買返嚟玩下。不過，最近其中一款用於 IoT 產品嘅軟件 iLnkP2P ，就被發現存在極大漏洞，專家唯一嘅建議，竟然係買過部新嘅先得！ iLnkP2P 呢款軟件係由深圳一間叫做 Yunni Technology 所開發，網絡安全研究員 Paul Marrapese 指出呢款軟件被多間公司採用為旗下具備 監控鏡頭 嘅操作介面，包括 HiChip、 TENVIS…

一般大眾對 Big Four 印象都是專責會計、審計、稅務，而其實 Big Four 業務範圍早已涉足一切企業管理服務，包括 IT Security。PWC 為其中表表者，而且於此範疇有豐富經驗及技術支援，最近不單舉辦 Hackday 比賽，最新研發產品有 Hackbot，不得了。 從審計到資安 「傳統上，PWC 的業務是審計，所以會見到客戶業務的各種問題，因此衍生了不同範疇的顧問服務，包括網絡安全方面的服務。」Samuel 於 Big Four 行頭有二十多年經驗，正是從審計變成資安專家嘅活生生例子。「審計工作其實不只看財務數字，還要看…

【智能「領」航】「雲移物大智」加速了 Digital Transformation 「雲」雲端運算（Cloud Computing）、「移」5G 移動技術、「物」物聯網（IoT）、「大」大數據（Big Data）、及「智」人工智能（AI）可稱為近年 IT 界最 Hot 的 5 大技術領域，也彷彿成為業界必需理解的科技趨勢。集合「雲移物大智」所帶來的優勢，令企業的 Digital Transformation（DT）加速。 DT 是第二次工業革命 如果話 IT 時代（由電腦的應用到互聯網的普及）是標誌著信息化，整個階段就可用第一次工業革命來形容。那麼自…

香港嘅 startup 唔算多，金融科技範疇嘅，更屬罕見。AdvSTAR 由 Joe Chan 帶領，成功將研究院項目變成實際應用，叫好又叫座，當中嘅成功關鍵、經驗絕對值得借鑑。 防到一次 attack，已經極之好 Cyber Security 嘅有趣之處，就係「做咗好似冇做」，feel like yesterday。而冇事發生，就係最好，尤其係金融銀行業。「因為有一啲消息、資訊、本地情報、特定 APT、盲點、新型 attack 等，係佢地未必睇到，或者有某啲限制做唔到。對佢地來講，只要防到一次 attack 都已經極之好。」AdvSTAR 嘅誕生，正正針對金融、銀行及大企業特性，度身設計，揉合不同技術及程式，進行收集、發放、驗證、分析及配對資訊，同時提出專業建議、技術分享等。甫推出即獲各金融、銀行及大企業樂意採用，究竟成功關鍵係乜呢？…

面對勒索軟件、電郵釣魚，以至人工智能（AI）驅動的新型網絡威脅，機構如何將防禦部署轉化為實際應變能力，成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」，上月 29 日於數碼港舉行揭幕禮，展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與，更首次邀請私營企業加入，進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦，聯同保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦，匯聚政府、業界及學界力量，提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示，面對複雜多變的網絡安全挑戰，香港必須統籌發展和安全，建立健全網絡安全防禦體系，而築牢網絡安全防線的關鍵，在於將防禦轉為實際行動，以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然，各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆，攻擊方（紅隊）將在連續 60 小時的演練中，尋找防守方（藍隊）標靶系統的漏洞並進行模擬攻擊，藍隊合共提供 120 個重點標靶，供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞，以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭，認為需以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方（紅隊）及防守方（藍隊），在一連三天、60 小時內進行攻防演練。 圖說：（左起）香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施（電腦系統安全）專員陳永安、署理副數字政策專員（數字基建）胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …

面對營運成本上升及消費習慣轉變，在澳門設有 40 間分店的來來超級市場，一直積極推行數碼轉型。為推動財務部單據處理自動化，來來超市透過與 FUJIFILM BI Hong Kong 共同規劃，引入 Kodak Alaris 的 Info Input Solution。過程中 FUJIFILM BI Hong Kong 負責方案實施，持續支援客戶的營運需要，並由總代理 ACW…

從企業級安全部署、ASR 語音識別到 AI 知識管理　重新定義企業會議應用 在生成式 AI 逐步進入企業應用階段的今天，會議所產生的不只是大量文字紀錄，更涉及企業決策、客戶資訊及專業知識。如何在保障數據安全的前提下，有效保存、整理及活化這些資訊，正成為企業導入 AI 時的重要課題。 Microware 於香港金融科技周 x StartmeupHK 2026 展示「會語通 AI Meeting Box」，結合企業級部署、人工智能語音識別（ASR）、多語言處理、AI 摘要及知識管理技術，協助企業將會議內容由一次性的資訊紀錄，轉化為可搜尋、可管理及持續累積的企業知識資產。 Microware…

廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…