Okta在今年 9 月遭受網絡入侵，經過長達 14 日調查，經整理後終於發表調查報告。官方確認攻擊者存取了 Okta 客戶支援系統內的 134 位客戶相關檔案，其中一些檔案還包含 session token 的檔案。Okta 方面表示這次問題出在公司其中一位員工身上，聲稱因為該員工沒有遵守安全政策，在公司管制的電腦上登入私人 Google 帳戶，結果導致公司遭受攻擊。 想知最新科技新聞？立即免費訂閱 ！ 至少收到 3 間公司舉報…

網絡安全生態系統越趨繁複，如何將之化繁為簡，成為近年熱門話題。身為內地首批特權帳號管理（Privileged Access Manager，PAM）技術人才，王升平（James）正是以「化繁為簡」作宗旨，兩年前創立 PAM 解決方案公司 RankEZ，短短一年間已獲多個客戶支持，更即將進軍香港！ 想知最新科技新聞？立即免費訂閱 ！ 80 後的 James，年輕時早已對電腦工程有興趣，至 2007 年大學畢業後，隨即投身 IT 界，兩年後轉而專攻當時仍未流行的特權帳號管理，成為內地第一批 PAM 諮詢及落地的技術人員，為 James 日後創立公司奠下紮實基礎。 擅於擔任說客　熟悉內地及港澳要求…

不少港人都有使用 VPN 的習慣，一來可以避開被網站追蹤身份，二來亦可以保護個人私隱。不過，過去有許多聲稱不會保留用家真實 IP 或瀏覽記錄的 VPN 服務供應商，原來私底下根本沒有保護用家個人私隱，部分甚至懷疑將用家的私隱販賣。Google 最新宣布，將在 Android Google Play 官方應用程式商店推出獨立審核徽章，而且將來更會擴展至 VPN 以外的應用服務程式，用家可以用得更放心。 想知最新科技新聞？立即免費訂閱 ！ 過往使用 VPN 服務，主要目的是加密傳輸數據以及翻牆，後者可以繞過地區限制連接其他國家的網站或服務。不過，很多用家卻慣用免費服務，容易掉入虛假陳述陷阱，例如過往就有網絡安全專家發現，聲稱不會收集用家私隱資料的 UFO…

從互聯網、智能電話到生成式人工智能（Generative AI），科技一次又一次顛覆世界，在未來如何應用生成式 AI，定必成為一個重要課題。以研究為主導的香港大學與 Microsoft 合作，Microsoft 提供企業級服務技術及支援，港大 IT 部則負責開發 AI 工具，供教職員及學生透過 Azure OpenAI 使用生成式 AI。 想知最新科技新聞？立即免費訂閱 ！ Microsoft 提供全面技術支援 ChatGPT 爆紅後，港大由禁止使用至擁抱生成式…

Android 手機用戶要注意！俄羅斯防毒軟件公司 Dr. Web 日前公布報告，指 Google Play 內有 12 款應用程式暗藏木馬病毒，包括遊戲及即時通訊應用程式，全球安裝量已高達 220 萬次。 想知最新科技新聞？立即免費訂閱 ！ 該 12 款應用程式主要傳播「FakeApp」、「Joker」和「HiddenAds」3 個木馬病毒，它們偽裝成正常的應用程式，繞過官方審查在今年 9 月成功上架，當中以「HiddenAds」的下載次數最多。…

公營機構及團體被黑客入侵的事故接踵而來，部分個人資料甚至在暗網中外洩，敲響了本地網絡安全的警鐘。在踏入遙距辦公、AI 大爆發的年代，未來半年的網絡安全趨勢會如何發展？企業應該如何部署，避免成為下一個受害者？ 預測一：SASE 及 Zero Trust 繼續大熱 近年越來越多企業轉為混合辦公或遙距工作模式，環境與舊有固定辦公室大為不同。企業既要方便員工工作，又要保障機密資料，便不得不提近年大熱的 SASE（Secure Access Service Edge 安全存取服務邊緣）及 ZTNA （Zero Trust Network Access 零信任網絡存取）。 根據…

在手機利用人臉識別技術登入 Apps，毋須再打密碼，看似方便又安全。不過香港中文大學有研究團隊發現，市場上 18 個人臉識別流動應用模組中，竟然有 11 個存有安全漏洞！而企業級的 Wi-Fi 及 VPN 服務，同樣存在缺陷和漏洞，或會為用戶帶來安全風險。 想知最新科技新聞？立即免費訂閱 ！ 人臉識別系統漏洞繞過活體檢測 用戶的個人資料和自拍照片很容易被盜用及作非法販賣，繼而被不當使用。為防止駭客盜用他人圖像進行身分欺騙或建立傀儡賬戶，大部分人臉識別系統要求用戶在建立賬戶時完成眨眼、搖頭等動作，即所謂「活體檢測」。儘管過往有不少研究通過 3D 打印面具或 deepfake（深度偽造）等手段，利用機器學習模型弱點攻破人臉識別系統，但甚少人研究人臉識別系統設計與程式代碼之中的弱點。 中大工程學院信息工程學系劉永昌教授領導的研究團隊，深入分析檢測了市場上 18 個人臉識別服務供應商提供的流動應用模組，發現其中…

今年《施政報告》提出建設超算中心、設立 100 億元「新型工業加速計劃」等，加速建立創科生態圈。然而，完善基建是實現數碼化的基石，HGC 環電日前率先回應施政報告，行政總裁郭詠邦表示會從大灣區發展機遇、數碼轉型、國際樞紐及人才吸納四方面，加強與政府溝通，並向政府提出方案，致力維持香港作為「混血」及「跳板」的角色，兼收並蓄。 想知最新科技新聞？立即免費訂閱 ！ 施政報告指出「北部都會區」是香港未來發展的新引擎，HGC 環電已在香港境內河套地區開展基建工程，並有意參與中國內地境內河套地區的建設，又在廣州設有大灣區總部，匯聚近 200 名來自通訊及 IT 界的科技人才，相信香港正正能夠擔當「跳板」的角色，助推動外資企業進入內地、或助內地企業走向世界。 無論大公司或中小企，數碼轉型屬勢在必行，郭詠邦強調基建會影響數據化發展，儘管香港一直是亞洲區內電訊業樞紐，但近年競爭越見劇烈，令香港的國際樞紐地位有危機。 新加坡海底電纜數量勝香港 海底電纜是確保電訊與電力傳輸的關鍵，郭指出香港現擁有 13 條海底電纜，因地緣政治等因素，近年最少有 4 條海底電纜未有連接香港，惟新加坡已坐擁 27…

Cisco在 10 月中被發現旗下產品的作業系統 Cisco IOS XE 的使用者介面存在兩個零日安全漏洞，讓黑客可以遙距通過漏洞入侵 Cisco 的網絡產品，偷偷加入擁有最高權限的帳戶，感染數量更在三日內衝破五萬，雖然事件曝光後感染數神奇地暴跌回百多部，但背後原來隱藏著巨大陰謀。 想知最新科技新聞？立即免費訂閱 ！ 嚴重評級為 10 分滿分 近日網絡安全業界最大花生事件，莫過於 Cisco 的 IOS XE 軟件連環出現兩個零日漏洞。10…

黑客年度盛事 Pwn2Own Toronto 正在加拿大舉行，對於業界從業員來講，最開心當然是可以見到不同高手示範入侵技巧，但對產品生產商就不算好事，因為只要榜上有名，就代表旗下產品的網絡安全性薄弱。而今屆首兩日活動的焦點就落在 Samsung 旗艦手機 Galaxy S23 之上，第一日已被破解兩次，去到第二日又再被破解兩次，參加者開開心心合共袋走十萬美元獎金，相反三叔就「斯人獨憔悴」。 想知最新科技新聞？立即免費訂閱 ！ 透過獎勵黑客提高安全性 Pwn2Own Toronto 2023 由趨勢科技旗下的 Zero Day Initiative 舉辦，為業餘及專業黑客提供贏獎金機會，同時希望透過每個黑客的破解成績，提升電子產品的整體安全性。主辦單位列出的可破解產品眾多，智能手機方面包括…