提供安全、網路與儲存設備及服務的 Barracuda 早前公佈，發現電郵安全閘道器（ESG）存在零時差漏洞，早於去年 10 月已開始被黑客攻擊，並尋求 Mandiant 協助調查。 想知最新科技新聞？立即免費訂閱 ！ Barracuda 所發現的零時差漏洞為 CVE-2023-2868，黑客利用此漏洞入侵 ESG，再部署各類惡意程式 Saltwalker、Seaspy 及 Seaside，並在受害組織的網絡環境發送惡意郵件，約 5% 的 ESG 受影響。經…

根據調查顯示，去年被道德黑客發現的漏洞超過 65,000 個，現時企業動輒面對數十萬甚至幾百萬個系統漏洞，如何能快速找出並判斷哪些漏洞需要優先處理，屬企業一大難題。小編今日就介紹一項相應的解決方案，可提高企業的 IT 營運效率，每年足足能節省 7,800 小時，同時降低資料洩漏風險 20%，投資性價比非常高。 想知最新科技新聞？立即免費訂閱！ 統一不同品牌掃描結果　有效篩選嚴重漏洞 根據HackerOne 2022黑客驅動的安全報告發現，道德黑客在 2022 年發現逾 65,000 個漏洞，比前一年增加 21%。而很多網絡攻擊都是由系統漏洞引致，但是坊間各個廠商的漏洞掃描，所得出的結果和分數並不統一。 Cisco Cybersecurity Lead…

VulnCheck 專家發現，有黑客假扮成網絡安全研究員發表虛假的網絡安全概念驗證（PoC），並通過營運偽冒的 Twitter 及 GitHub 帳戶，吸引同業下載，目的是感染他們的電腦設備。雖然黑客經常透過不同詐騙手法攻擊不同人士，但這次以網絡安全同業為目標，到底有甚麼好處？ 想知最新科技新聞？立即免費訂閱 ！ 黑客經常使用不同詐騙手法散播惡意軟件，例如以破解版或具有額外功能的遊戲或影片編輯軟件為餌，令相關人士下載安裝，黑客便可將對方的電腦變成殭屍大軍成員，又或偷取對方儲存在電腦內的帳戶認證謀利。而為擴大感染範圍，黑客更會在社交平台上賣廣告，或以暗黑 SEO 方法提升儲存惡意軟件網站的搜尋排名，這些都是近年黑客常用的手法。 假冒網安公司發表研究報告 而在這次由 VulnCheck 專家揭發的釣魚陷阱中，黑客至少在今年五月開始便假冒成 RAPID7 網絡安全公司的研究員發表各式各樣的網絡安全研究報告，例如以公開 Chrome、Discord、Signal、Microsoft Exchange 等常用軟件的零日漏洞概念驗證為名，吸引同業的注意。…

MOVEit Transfer 及 Cloud Managed file transfer（MFT）零日漏洞事件繼續發酵！開發商 Progress Software 在五月尾推出安全修補後，在調查過程中又發現多一個零日漏洞，結果在 6 月 9 日再一次緊急發布第二次安全修補。 專家指第一個漏洞正被勒索軟件集團 Cl0p 瘋狂濫用，受影響的機構已超過 100 間，而且亦有入侵的概念驗證（PoC）被公開，如果有採用相關服務，就更加要立即升級。 想知最新科技新聞？立即免費訂閱…

日前英國發生大規模網絡攻擊，有黑客透過 MOVEit Transfer 檔案傳送工具的漏洞，入侵薪酬服務商 Zellis 的數據系統，並盜取重要個人資料。英國廣播公司（BBC）、英國航空公司及連鎖藥妝店 Boots 承認旗下部分員工資料外洩。 想知最新科技新聞？立即免費訂閱 ！ MOVEit Transfer 為 MFT 檔案共享系統，日前被發現存在零時差漏洞 CVE-2023-34362，允許未經身分驗證的攻擊者存取資料庫，並已有黑客利用漏洞發動攻擊，微軟相信是次攻擊由勒索軟件組織 Cl0p 所策劃。 網絡安全廠商 Sophos…

中成藥無論在包裝或味道上，都給人「傳統」的感覺。具有過百年歷史的嶺南藥廠，生產線亦相當「傳統」，仍舊採用半自動化工序，面對外地藥物規格要求及年度審核時，往往需花上大量時間及人力處理。營運總監譚天樂教授（Timothy）希望藥廠能轉型，善用新科技加強數據管理，將生產過程變得現代化，走向國際。 想睇更多業界訪談？立即免費訂閱 ！ 香港九成的中藥廠屬中小企業，主要是在工廈中不同樓層生產，嶺南藥廠亦不例外。Timothy 指內地的工廠地方大，可以使用自動化機器如機械臂，減少人手，惟這類方案並不適合在寸金尺土的香港中使用。 採用舊式數據管理方法　依賴人手 製造中藥時，溫度及濕度尤其重要，不論是生產藥物的「車間」，還是存放紙品的倉庫，都必須要控制好溫度及濕度，以免滋生細菌。Timothy 表示現時藥廠實行半自動化，部分工序以人手執行，惟管理相關數據的方法仍然十分「土炮」。例如處理 Computer Validation 時，僅透過 Excel 設置 formula 及輸入數據，他無奈笑道：「其實係中學程度嚟咋。」 又以製藥的 Mixing Can 為例，必須維持在攝氏 70…

勒索軟件老是常出現，但過往多數針對 Windows 系統，令不少用戶也覺得 Mac 產品防護比較嚴密。有網絡安全專家最近發現，擅於開發勒索軟件的組織 LockBit，研發了首個針對 macOS 的勒索軟件加密器，儘管似乎仍在測試階段，但用家也務必要提高警覺。 想知最新科技新聞？立即免費訂閱 ！ 過往 LockBit 的加密器，是專為攻擊 Windows、Linux 和 VMware ESXi 服務器而設計。然而，今次網絡安全研究員 MalwareHunterTeam 所發現的檔案…

IT 界一直給予外界的印象是陽盛陰衰，然而隨科技發展一日千里，不少女性選擇投身 IT 界，甚至成為集團中的領軍人物。巾幗不讓鬚眉，留有一頭長髮，說話溫婉的 Jazzy ，一早洞悉科技將是未來趨勢，於 20 年前入行成為 IT 界的「少數族裔」。她認為男女各有長處，女性憑著獨有的特質，絕對能在 IT 界突圍而出。 想睇更多業界訪談？立即免費訂閱 ！ 「嗰陣仲係用緊 DOS Mode、打 Command，好麻煩㗎！」Jazzy 口中的「嗰陣」，正是中學校舍未有冷氣、仍然流行打字機、電腦尚未普及的年代。她笑言，選科前對 IT…

香港地行行「搶人才」，尤其以資訊科技界人才最為短缺，無論大家最熟悉的 IT 支援，還是寫網站寫 Apps、數據分析、雲端工程，通通也是 IT 界人才。到底 IT 界有何熱門職位？新手入行應該如何選擇？哪類職位有前景又有錢景？一文立即看清！ 根據香港人力資源管理學會去年底公佈的「2022 年薪酬趨勢調查」，IT 行業加薪幅度最大，平均幅度達9.8%，跑贏大市。而 IT 界「最大路」工種分別為軟件開發（Software Development）、數據工程（Data Engineering）、網絡安全（Cyber Security）、雲端工程（Cloud）和項目管理。 兩大熱門範疇多空缺　新手易Pick Up IT 獵頭公司…

隨著數碼轉型，資訊科技將滲透到各行各業，香港生產力促進局數碼轉型部總經理陳仲文（Alex）表示，未來以智能化大數據為主，有很多工序將會整合，「無論你做唔做 IT 人，職業上點都係要學啲 IT，唔會再有好純粹嘅 IT 工作」。全民皆 IT，有部份職位將更加搶手，亦有部份行業面臨被淘汰的命運。 生產力局近年有推出不少新課程，例如早在 2021 年 NFT 及元宇宙熱潮仍未大眾獲關注時，已舉辦 NFT 課程，緊貼潮流趨勢。 Alex 指課程主要分為技能提升（UpSkill）及技能再造（ReSkill），技能再造的課程提供予非 IT 人士，「學習喺工作上引進科技，到底點樣可以幫到自己嘅工作呢？」例如原本做金融的人學習金融科技，從而得到更多工作機會，又或是管理層學習如何用數據分析協助提升業務；而技能提升的課程則提供予 IT 人，例如想晉升經理級的人或需考取國際級認證，便需要透過培訓加強知識及提升技能。…