PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

全球廣泛使用的伺服器端程式語言 PHP 被發現兩項嚴重保安漏洞，部分配置下，黑客毋須登入，便可能在網站應用程式碼執行前發動攻擊，在伺服器執行任意程式碼。PHP 開發團隊已於 10 月 21 日發布安全更新，強烈呼籲用戶立即修補。荷蘭、芬蘭等歐洲國家多個公共服務網站則預防性下線，以降低遭入侵的風險，有報道指全球或有 70% 網站受影響。 想睇更多科技新聞，立即免費訂閱！ 兩漏洞評分達 9.2 分 兩項漏洞編號分別為 CVE-2026-109618 及 CVE-2026-109619，嚴重程度評分同為 9.2 分，滿分為…

網絡安全公司 Hunt.io 近日披露一宗泰國財政部網絡系統疑似被入侵事件，研究員指攻擊者在過程中使用開源 AI 代理工具 Hermes，並在「YOLO 模式」下自動執行入侵及後續行動。事件被視為 AI 代理被武器化用於實際網絡攻擊的最新例證，反映 AI 技術正逐步改寫網絡攻防的遊戲規則。 想知最新科技新聞？立即免費訂閱！ 香港伺服器曝露未設防目錄 Hunt.io 在 7 月 9 日至 13…

剛在去年被英、美等多國執法部門聯手「打臉」的勒索軟件集團 LockBit，近日再陷醜聞。有網絡安全專家發現，其暗網聯繫網頁遭不知名黑客入侵，並被留下挑釁訊息與一條包含大量機密資料的壓縮檔案「paneldb_dump.zip」的下載連結。這已是 LockBit 連續兩年發生數據外洩事件，對其「商譽」構成重大打擊。若想翻身，睇怕都要改名假扮新集團重新出發。 想知最新科技新聞？立即免費訂閱！ 談判記錄被公開 經專家下載及細閱這個壓縮檔案的內容後，發現內裏有 20 個數據表，其中最引人注目的部分莫過於一個名為 chats 的文件，內裏包含由 2024 年 12 月 19 日至 2025 年 4…

會計公司最大的「敵人」之一，就是要處理大量文件，衍生出分類及儲存等各種問題。今次的主角公司，就成功引入一套自動化兼具 AI 功能的文件處理方案，不但大大減低人手處理入數的時間，足足快了 5 倍以上，更節省大量儲存空間，令業務營運變得既高效又環保。 成立於 2012 年的卓見會計事務所，提供包括稅務及審計諮詢、公司註冊及簿記（即入數）等服務。老闆陳永炬（Albert）表示，公司日常需要處理大量文件，一直面對需要空間儲存文件的問題，「有啲同行甚至要租成千呎地方儲存文件，係非常之唔環保同浪費租金。」 苦尋逾一年無合適方案 早前公司便計劃轉型，將文件處理數碼化，Albert 也想引入一個更自動化的文件處理方案，可是花了超過一年時間，尋求過很多公司協助，甚至邀請大學畢業博士生幫忙度身訂造方案，「可惜佢哋嘅方案一係唔完整、一係需要好耐時間、一係就好貴。」 直至今年 8 月，Albert 終於找到 ACW Distribution（HK）Limited（ACW）的 IT 顧問協助，引入了 KODAK…

法國政府的失業救濟和就業輔導機構 Pôle emploi 表示，其供應商的資訊系統被入侵，導致求職者個人資料外洩，估計約有 1,000 萬人受影響。有安全公司相信今次事件，與近月影響甚廣的 MOVEit 攻擊有關。 想知最新科技新聞？立即免費訂閱 ！ 是次事件外洩的資料包括個人全名及社會安全號碼，不包括電郵地址、電話號碼、密碼及銀行數據等敏感資料。截至 2022 年 2 月，有 600 萬人在 Pôle emploi 登記，而在攻擊發生前…

飛機引擎的維修保養，對乘客安全來說非常重要，不講不知，原來維修公司同時要備存大量維修紀錄，衍生出大量文件掃瞄、分類及備份方面的三大難題。今次介紹的業界主角，便選擇採用整合三個供應商的一站式解決方案，針對以上難題，成功節省大量時間、人力、空間及成本，值得類似企業參考。 今次的主角香港航空發動機維修服務有限公司（HAESL），主要業務是飛機引擎維修，根據民航處規例，他們要將所有維修報告詳細紀錄並妥善保存，每月要處理的文件數量，達到驚人的過百萬張紙張和紀錄。 想知最新科技新聞？立即免費訂閱！ 新方案能大量及快速掃瞄　前期工作大減 HAESL Senior Business Support Officer（Costing & Imaging）—— Charity Tsui 指出，他們的維修紀錄、訂單等文件經年累月，日積月累下，不但佔用大量貯存空間，單是一部引擎的維修紀錄，以往掃瞄存檔前就需要幾名同事花 5 至 7 日做拆釘、整理文件、分類、清除油漬及污漬等前期工作，費時失事。 日常掃瞄過程中，不同的紙張尺寸及質量，容易導致「卡紙」、多重進紙、缺頁、圖像質素參差等令人頭疼的問題。於是在 ACW…

中成藥無論在包裝或味道上，都給人「傳統」的感覺。具有過百年歷史的嶺南藥廠，生產線亦相當「傳統」，仍舊採用半自動化工序，面對外地藥物規格要求及年度審核時，往往需花上大量時間及人力處理。營運總監譚天樂教授（Timothy）希望藥廠能轉型，善用新科技加強數據管理，將生產過程變得現代化，走向國際。 想睇更多業界訪談？立即免費訂閱 ！ 香港九成的中藥廠屬中小企業，主要是在工廈中不同樓層生產，嶺南藥廠亦不例外。Timothy 指內地的工廠地方大，可以使用自動化機器如機械臂，減少人手，惟這類方案並不適合在寸金尺土的香港中使用。 採用舊式數據管理方法　依賴人手 製造中藥時，溫度及濕度尤其重要，不論是生產藥物的「車間」，還是存放紙品的倉庫，都必須要控制好溫度及濕度，以免滋生細菌。Timothy 表示現時藥廠實行半自動化，部分工序以人手執行，惟管理相關數據的方法仍然十分「土炮」。例如處理 Computer Validation 時，僅透過 Excel 設置 formula 及輸入數據，他無奈笑道：「其實係中學程度嚟咋。」 又以製藥的 Mixing Can 為例，必須維持在攝氏 70…

電郵安全公司劍達（香港）產品營銷執行副總裁李崇基、銷售執行副總裁馬偉雄先生（下圖）到香港電台節目《一桶金之財經新思維》分享，欺詐電郵越來越本地化，用家必須小心提防。 完整報導： https://bit.ly/3inJwUp 完整影片： https://bit.ly/3ENliug （資料及圖片來自 Green Radar）

安領科技盃第二場準決賽於 10 月 26 日晚上順利完成，Expert Systems 對 FBHK，最後 Expert Systems 以 7 : 2 勝岀並晉身決賽。決賽由 edvance 迎戰 Expert Systems，詳情將稍後公佈。 想知現時分組積分榜，可瀏覽…