日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。 想睇更多科技新聞，立即免費訂閱！ 執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。 多個行業接連遇網攻 日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。 二手商品連鎖店 BOOKOFF 及便利店…

建材科技所關注的，不只是單一材料的性能，更是建築物在氣候與時間考驗下的長期表現。香港屬亞熱帶氣候，空氣濕度高，臨海環境鹽份重，建築物長年承受潮濕與鹽霧侵蝕。一幢建築物能否經受歲月與氣候考驗，往往取決於許多肉眼看不見的細節。建材品質管理與規範審視，既是項目採購的一環，也是確保建築物發揮長期營運效益、守護公共空間安全的重要基石。 想睇更多專家見解，立即免費訂閱！ 在現今建築工程中，除主體結構外，隱藏於通風系統、圍板及各類結構輔件中的鍍鋅鋼板（G.I.），同樣發揮舉足輕重的作用。它既能承受日曬雨淋，也持續延緩鋼材鏽蝕。鋅層厚度正是決定其防護效能的關鍵：鋅層厚度直接影響防腐年限，在香港亞熱帶高濕度及臨海高鹽分環境下，鋅層厚度每減少數微米，防腐年限便可能縮短數年。要瞭解其品質差異，可先理解防護原理與檢測標準。 防護機制：鋅層的屏障與犧牲保護 鍍鋅鋼材（G.I.）本質上是以鋼板捲為基材，其中較多透過「熱浸鍍鋅」工序在表面覆蓋一層鋅金屬塗層，為內層的鐵材提供保護。 鋅的防腐機制分為雙重保護： ．實體屏障：隔絕水氣與氧氣。 ．犧牲保護：鋅的電極電位較鐵活潑，即使塗層微量破損，鋅亦會優先腐蝕，產生的保護層（俗稱「白鏽」）能有效減慢內部鐵材生鏽。 因此，鋅層的厚度直接決定防腐壽命與工程耐用度。 規格與檢測：鋅花非品質指標，厚度與重量為核心 市場上常有人以鋼板表面的「鋅花」（花紋）來判斷品質，但鋅花屬冷卻結晶過程的視覺呈現，與防腐等級無直接關係。真正評估品質的核心在於精確的塗層厚度與重量規格。 ．歐洲標準 BS EN 10346:2015：香港業界常用的 Z275 規格要求每平方米鋅含量達 275 克，換算成厚度約為 20…

英國時裝電商龍頭 ASOS 證實發生網絡安全事故，正調查涉及第三方客戶通訊平台的未經授權活動。公司表示，部分客戶的姓名及聯絡資料可能遭非法存取，但相信信用卡資料及賬戶密碼未受影響。黑客更經 ASOS App發「ASOS HACKED」推送通知，並在通知中附 Telegram 連結，威脅公開資料。 想睇更多科技新聞，立即免費訂閱！ 多名英國用戶於周二（6日）收到 ASOS 手機應用程式發出的推送通知，標題為「ASOS HACKED」。訊息聲稱系統供應商已遭黑客入侵，並附上 Telegram 連結，要求公司聯絡，否則將公開資料。據報，澳洲、法國及愛爾蘭等地亦有用戶收到類似通知。 ASOS其後證實，有關訊息由黑客未經授權發出，並呼籲客戶不要點擊訊息中的連結或作出回應。 已限制平台存取權限 ASOS 表示，已即時限制涉事通訊平台的存取權限，並聯同內部及外部網絡安全專家，以及相關執法部門跟進調查。據英國傳媒報道，英國國家網絡安全中心亦已向公司提供協助。 公司向受影響客戶致歉，強調已採取應對措施，目前網站及手機應用程式運作正常，客戶仍可安全購物。ASOS…

摩根大通行政總裁戴蒙（Jamie Dimon）警告，Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險，並帶來此前未被察覺的安全漏洞。他表示，面對相關威脅，重點是採取實際行動處理問題，而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞，立即免費訂閱！ AI 帶來未知漏洞　網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示，AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出，人工智能揭示了此前未知的安全漏洞，而早在這些技術出現之前，網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題，戴蒙形容，相關憂慮合理，而且確實存在。不過，他強調，自己不會因為 AI…

丹麥數碼事務部周一（5日）表示，政府中央人口登記系統（CPR）遭黑客非法存取，涉及約 880 萬名登記者的姓名、住址及 CPR 號碼等個人資料，受影響人士包括已故人士及移居海外者。 想睇更多科技新聞，立即免費訂閱！ 丹麥政府表示，黑客先入侵一間依法擁有 CPR 資料存取權限的丹麥公司，再濫用該公司的合法權限，存取系統內的個人資料。部分丹麥公司獲准使用 CPR，以核實個人資料。涉事公司的存取權限目前尚未被撤銷。事件於 9 月發生，CPR 管理機構在 10 月 2 日發現未經授權的存取活動。當局已展開調查，暫未查明黑客身份。 涉已故及移居海外人士 CPR 儲存丹麥公民及居民的個人資料，包括用於繳稅及使用其他服務的政府核發身份識別號碼，亦即丹麥的社會保障號碼，類似香港的身份證號碼。…

南韓多間銀行及金融機構近日接連遭受網絡攻擊，至少約 2.5 萬名客戶個人資料外洩。當局表示，尚未排除攻擊涉及人工智能（AI），總統李在明已要求徹查事件，並制定有效應對措施。 想睇更多科技新聞，立即免費訂閱！ 新韓銀行於 9 月 30 日通報遭受網攻，約 2.5 萬名客戶資料外洩，涉及姓名、電話號碼、年收入及貸款額度等資訊。其後，KB 國民銀行、韓亞銀行等金融機構也發現類似攻擊。 韓國金融部門表示，至少 7 間金融公司近日遭到黑客入侵。除新韓銀行外，KB 國民銀行有 119 名客戶資料外洩，韓亞銀行有 89 名客戶資料外洩；BNK…

正在舉辦亞運會的日本，上周先後發生三宗網絡攻擊事故。汽車共享服務平台 Times Car 約有 660 萬個帳戶的資料落入第三方手中；鐵路營運商京王電鐵遭受勒索軟件攻擊，部分集團公司的業務系統受阻；同業 Tokyo Metro 亦證實被第三方闖入系統盜取 5.9 萬客戶數據。 其實過往每有運動盛事如世界盃、奧運及亞運，其主辦國經常會成為黑客攻擊目標，今次的連環攻擊，未知是否與運動盛事有關？ 想睇更多科技新聞，立即免費訂閱！ 汽車共享服務平台一般掌握大量駕駛者的身分資料，一旦失守，波及面自然極廣。Times Car 母公司 Park24 便在上星期公布，公司於 9 月…

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

荷蘭警方與美國聯邦調查局（FBI）證實，阿姆斯特丹網絡安全公司 Neo Security 的攻擊性安全主管、24歲荷蘭男子佩佩恩 ‧ 范德斯塔普（Pepijn van der Stap，網名 Umbreon）在警方突襲中被捕。他被控是國際黑客組織 ShinyHunters 核心頭目之一，警方並在其電腦中發現他涉於海外策劃兩宗買兇殺人案。ShinyHunters 稱他「與該團體沒有任何關聯」。 想睇更多科技新聞，立即免費訂閱！ FBI招聘網站遭襲 ShinyHunters 近期攻擊 FBI 招聘門戶網站 apply.fbijobs.gov，聲稱竊取數…

近期 AI 代理（AI Agent）安全事故頻生，美國晶片商英偉達（Nvidia）宣布推出開放 AI 代理安全平台（NVIDIA Open Agent Safety Platform），加強監管可自主執行任務的 AI 代理，防範其越權存取資料、使用未獲授權工具或執行意料之外的操作。 想睇更多科技新聞，立即免費訂閱！ AI 代理與一般聊天機械人不同，它們不僅能回答問題，更可自行瀏覽網頁、操作軟件、處理檔案、使用工具，甚至編寫和執行程式。因此，一旦代理繞過原有的應用程式安全控制，便可能取得超出授權範圍的資料或完成非預期任務。 新平台由兩個主要部分組成：開源軟件「NVIDIA OpenShell」，以及參考系統設計「NVIDIA Sentry」。OpenShell 主要負責為 AI…