網絡安全解決方案供應商 Sophos 發布《2026 年 AI 安全報告》，揭示黑客正將人工智能（AI）實際應用於網絡攻擊中，原本需時數星期的攻擊流程現在可大幅縮短至數日完成。報告指出，對網絡犯罪而言，現階段 AI 能顯著加快攻擊速度，並增加了以身份作為主要初始存取途徑（IAV）的攻擊。但在創造全新的攻擊類型方面，AI 的應用仍有限。 想知最新科技新聞？立即免費訂閱！ 報告建基於 Sophos X-Ops 託管式偵測與回應（MDR）團隊處理的攻擊個案、SophosLabs 分析、Sophos Counter Threat Unit（CTU）威脅情報、Sophos AI 研究，以及從全球超過 62.5 萬名客戶的端點和網絡觀察所得的研究結果。 《Sophos 2026…

IBM 與 Red Hat 宣布推出全新 Lightwell 解決方案，透過 Lightwell Network 與 Lightwell Clearinghouse Premier，為企業提供大規模自動化漏洞修復能力，進一步強化開源軟件在 AI 時代的安全與合規基礎。 透過 Lightwell Network，用戶可即時存取持續擴充的修復元件庫，涵蓋 Java、Python 等主流開發環境，當中包含逾…

一、從 GenAI 到 Agentic AI 的典範轉移 過去兩年，我們經歷了 Generative AI（生成式 AI）的爆發——ChatGPT、Claude、Gemini 等工具讓每個人都能產生文字、程式碼、圖像。但這只是序幕。 Agentic AI（智能體 AI）的本質差異在於：它不只是回答，而是行動。Agentic AI 具備規劃、使用工具、執行多步驟任務、並在過程中自我修正的能力。從「幫你寫郵件」到「幫你發郵件、追蹤回覆、並根據回覆內容安排日程」——這中間的距離，就是 GenAI 與 Agentic AI…

網安公司卡巴斯基（Kaspersky）於 2026 年 6 月揭露一項名為 StrikeShark 的全球網絡攻擊行動，攻擊者利用知名漏洞與社會工程手法，透過新型惡意載入程式 SharkLoader 部署 Cobalt Strike Beacon，進而對受害機構進行長期監控與資料竊取 。卡巴斯基指出，受害者包括印尼的外交機構、台灣的政府部門，以及香港、黎巴嫩、敘利亞、哥倫比亞、北馬其頓、尼泊爾和塞爾維亞等地的軟體開發公司與其他組織。這顯示出該攻擊行動具有廣泛的地理覆蓋面與跨產業的目標。 想知最新科技新聞？立即免費訂閱！ StrikeShark 攻擊手法：漏洞利用＋社交工程雙軌並行 根據卡巴斯基分析，StrikeShark 的初期入侵管道主要有兩種： 1．利用暴露於網際網絡的應用程式伺服器漏洞：黑客針對 Microsoft…

Cloudflare 近日宣佈與 Mozilla Firefox、Google Chrome 及 Microsoft Edge 等主流網頁瀏覽器展開全新合作，開發全新「私有存取控制權杖」（Private Access Control Tokens，PACT）技術，開創全新私隱架構，助人類及機器人證明其流量並非惡意流量。 想知最新科技新聞？立即免費訂閱！ 隨著網絡從以人類點擊為主，逐步轉向由代理所驅動的活動，網站營運者必須阻檔具攻擊性的自主流量，同時避免採用侵入式追蹤手段。Cloudflare 全球技術總監 Dane Knecht 表示，AI 流量愈趨普及，現有支援相關應用的工具已顯得過於籠統，難以滿足實際需要，透過這項合作，能在不犧牲私隱的前提下，減少安全通訊協議為每位網站訪客，包括人類及代理，所帶來的阻礙。 減少驗證碼或侵入式追蹤需求…

隨着人工智能（AI）普及與數碼生活全面化，青少年在享受科技便利的同時，亦面臨日益複雜的網絡安全及詐騙風險。為提升新一代的數碼素養及防護能力，數苗青少年慈善基金日前舉行「數苗護航：新世代數碼防禦領袖計劃」開幕禮，正式啟動這項面向全港青年的重點教育項目。 化被動為主動　培育「數碼防禦領袖」 活動於 6 月 23 日假香港理工大學西九龍校園舉行。大會焦點「數苗護航：新世代數碼防禦領袖計劃」，計劃突破傳統電腦課側重工具應用的框架，核心在於將專業的資訊安全（InfoSec）知識轉化為適合中學生的學習內容，重點培育學生在 AI 時代下的網絡防禦意識、資訊辨識能力及數據保護概念，推動他們由科技使用者轉變為具備自我保護能力的「數碼防禦領袖」。 想知最新行內動態？立即免費訂閱！ 計劃首階段已涵蓋三間中學，包括香港真光中學、保良局第一張永慶中學及佛教善德英文中學。多位校方代表出席支持，期望透過系統化培訓，協助學生建立正確的數碼安全觀念，並將相關知識延伸至朋輩及社群層面。 在青年分享環節中，來自參與學校的學生及代表以「AI 時代下的學習革新與網絡安全素養」為題，分享實際應用 AI 工具的經驗，以及面對網絡風險的觀察。 在互動問答環節中，學生普遍認同人工智能正逐步重塑學習模式。有學生指出，透過 Gemini 的引導式學習功能，AI 可作為線上導師，協助拆解問題，提升自主學習能力，同時亦促進跨學科理解，拓展知識應用。 不過，學生亦認為，AI…

早前 76 位網絡安全界資深專家聯署公開信，要求美國政府撤回針對 Anthropic 旗下兩款最強 AI 模型 Fable 及 Mythos 的出口管制令，直指這一措施逼使網絡安全防禦者無法使用最強武器，令敵方有可乘之機。事件背後牽涉一份至今仍未公開的 Amazon 研究報告，以及一個極具爭議的「越獄」指控。究竟封殺令是防患未然，抑或弄巧成拙，業界的強烈反彈似乎已經說明一切。 想知最新科技新聞？立即免費訂閱！ 美政府向 Anthropic 下達出口管制令 相信大家都知道 Fable 及…

在科技與市場快速變化的年代，管理層猶如企業的「指南針」，引領公司邁向下一章節。十年前，Daisy Zhang 毅然選擇離開美國科技巨企，走到剛起步的 Cloudwise，由執行者變成決策者。作為 Cloudwise CEO for Global Business，她憑務實又堅定的精神，成功為 Cloudwise 開拓出國際市場之路。 由大企業走到初創 曾在 Microsoft 任職，專門負責雲端、大數據等範疇，Daisy 形容自己是個「很多想法」的人，「我有很多創新的想法，我覺得會比公司給我的指引更好，但是在大公司是沒辦法去滿足的」。當時，她的技術團隊正好曾採用 Cloudwise 這間初創公司的產品，覺得技術不錯，並深具發展潛力，於是決定加入當時只得幾十人的 Cloudwise。 從北京最高檔的辦公室，轉到較簡樸的寫字樓，公幹時也不再入住五星級酒店，Daisy 笑言很快便適應這些外在條件，「因為讓你有趣和興奮的事情太多，就不太會在意這些」。兩份工作最大的分別，是讓她從執行者變成了決策者，「這種感覺對於長期在美國公司工作的人，是非常吸引的」。 出海之路 從 Daisy 加入 Cloudwise 開始，正值中國發展數碼轉型的黃金時期，到 2021 年時，公司業務已增長超過 10 倍，成為中國 ITSM 市場第一位，有分析機構甚至曾將 Cloudwise 稱為「中國版 ServiceNow」。於是，Cloudwise 決心外闖，進軍國際，2023 年 Cloudwise 在 Daisy 帶領下，於新加坡設立國際總部，並以新加坡、香港、阿聯酋三地作戰略重點，繼續拓展海外業務。 談到當中最困難的地方，Daisy 憶述是尋找真正合適客戶的過程：一年內不斷穿梭香港、東南亞、中東各地區，拜訪不同客戶及合作夥伴，終於才逐步釐清方向 。她認為，這是中國出海企業最關鍵一步，一旦判斷錯誤，意味後面所有國際市場的投資都可能徒勞無功。 作為國際市場上的新品牌，即使找到真正目標客戶，但要成功打動他們，也並非易事。Daisy 坦言起初理所當然地收到很多客戶拒絕，面對他們尖銳的提問，例如「打算在國際市場待多久？」、「業績不好會回中國嗎？」、「董事會給你多長時間？」，她與 Cloudwise 的創辦人及董事長，卻做了一個強而有力的決定——把三個家庭同時搬到新加坡，她憶述：「有客戶跟我講，你們是我見過中國出海的企業裡面，決心最大的。」 AI…

隨著企業加速導入 AI，「員工」的定義正在重新改寫，工作場景已不再只是人類員工的世界，而是逐步走向人與 AI 代理共存的混合勞動力模式。網絡安全公司 KnowBe4 認識到，傳統的安全培訓已不足以滿足現今的需求。該公司近日將其企業網絡安全防禦能力延伸至 AI 風險管理，推出全新方案 Agent Risk Manager，專門針對 AI 代理（AI agent）的可視性與治理而設。 KnowBe4 更與本地分銷商 ACW Distribution (以下簡稱「ACW」) 合作，將安全管理延伸至數碼勞動力安全（Digital…

美國網上個人理財公司 SoFi 旗下的券商 SoFi Hong Kong，日前向用戶發電郵，表示今年四月底發現有黑客入侵外判商系統之資料庫，暫未能確認受影響香港客戶人數。私隱專員公署確認上周始接獲事故通報，涉及姓名、身分證及護照號碼等個人資料，已就事件展開調查，包括事故原因及機構是否涉延誤通報。 想知最新科技新聞？立即免費訂閱！ 香港在電郵中向客戶表示，今年 4 月 30 日發現有外判商的系統遭未經授權存取，當中涉及SoFi Securities (Hong Kong) Limited 的資料庫。發現事件後，SoFi 香港立即採取行動遏止情況，加強系統保護和確認系統安全性，並委聘頂尖網絡安全鑑證及事故應對顧問公司協助展開調查。 SoFi 香港回覆傳媒時，強調保障客戶資訊安全是首要任務，會直接聯絡所有受影響客戶，目前正進行調查，評估事件的範圍和影響，並與監管機構合作。 私隱專員公署回覆則表示，已接獲相關機構的資料外洩事故通報，暫未能確實受事件影響香港客戶人數。根據初步顯示，涉及的個人資料包括姓名、身份證號碼、護照號碼、出生日期、地址、電話號碼等資料，私隱專員公署已根據既定機制就事件展開調查。