網絡安全公司 Palo Alto Networks 發布報告,指一個神秘黑客組織已成功滲透全球數十個國家及地區的政府及關鍵基礎設施系統,其攻擊範圍之廣、目標之敏感,已對國際社會的穩定與安全構成嚴重威脅。 想知最新科技新聞?立即免費訂閱! Palo Alto Networks 將這次間諜行動命名為「影子戰役」(Shadow Campaign),報告指出,專家已確認攻擊者攻陷了分佈在 37 個國家的至少 70 個組織機構,偵察活動範圍更遍及全球 155 個國家的政府基礎設施。受害者的名單幾乎涵蓋了所有國家核心部門,包括執法與邊境管制機構、財政部,以及專注於貿易、自然資源和外交事務的政府部門。要攻陷眾多防備森嚴的目標,攻擊者採用了一套精密而隱蔽的多階段入侵攻擊鏈。 使用魚叉式網絡釣魚攻擊 黑客的入侵並未採用暴力破解,而是發動了魚叉式網絡釣魚(Spear-phishing)攻擊。他們精心設計釣魚電郵的內容,誘騙目標點擊連結或下載附件,從而在其系統中植入一個惡意軟件加載器。一般的惡意軟件為了避免被發現,會檢查系統中是否存在主流的數十種防毒軟件,但「影子戰役」中使用的加載器卻反其道而行,僅僅檢查五款特定的安全產品,專家指可以極大地降低觸發警報的可能性,更容易在系統中潛伏。 成功植入加載器後,攻擊便進入第二階段,在系統中部署秘密武器並橫向移動,專家發現一款前所未見的…
Search Results: Palo Alto (71)
Palo Alto Networks 發布最新預測,認為 2026 年 AI 經濟將迎來革命性大躍進,自主式 AI 代理將徹底改寫企業營運模式,在大幅提升生產力與營運效率的同時,也帶來風險格局的劇烈轉變。Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie Fung)表示,今年是防禦者之年,並深信這類技術轉折實際上能為防禦者帶來更大優勢,前提是必須採取不同的因應方式。 想知最新科技新聞?立即免費訂閱! 是次「AI 經濟六大預測:2026年網絡安全新法則」指出,2026 年,自主式 AI 代理將為身份驗證、安全管理中心(SOC)、量子運算、數據安全及瀏覽器,五大領域揭開重大變革序幕。…
《路透社》引述消息報道,指中國政府近日以國家安全為由,通知國內企業停用 10 多間美國和以色列公司生產的網絡安全軟件,涉及品牌包括博通旗下的 VMware、Palo Alto Networks 、Fortinet,以及來自以色列的 Check Point Software Technologies 等知名網絡安全公司。 隨中美貿易及外交緊張局勢加劇,中美正積極爭取科技霸權。報道指,根據三位知情人士透露,中國當局擔憂外國政府能經西方網絡安全工具,獲取敏感資訊,故於近日頒布禁令,要求內地企業停用美國及以色列公司生產的網絡安全軟件,暫未能確定有多少中國企業收到上述通知。 多間著名網絡安全公司被禁 被禁制使用的網絡安全公司達 10 多間,據報包括來自美國的 VMware(早前被博通收購)、Palo Alto Networks、Fortinet、Alphabet、Imperva、CrowdStrike、SentinelOne、Recorded Future、McAfee、Claroty 及 Rapid7;來自以色列的 CyberArk(早前被 Palo Alto Networks 收購)、Check Point Software Technologies、Orca Security 及 Cato Networks。 根據資料,部分「上榜」的網絡安全公司,曾指控中國發動黑客攻擊,如 Check Point 於上月曾報告,稱揭露一宗中國相關黑客組織針對歐洲政府機構的間諜行動;去年九月,Palo Alto Networks 亦曾發表報告,指中國黑客攻擊世界各地的外交官。被禁的公司部分在中國並無業務,部分則已在中國發展了一段時間。 事實上,中國一直積極推動以國產產品替代西方技術,以防機密資訊外洩,香港近年亦越來越多企業轉用中資網絡安全產品。根據中國網絡安全商業市場研究分析公司斯元資料,共有 12 間中國網絡安全科技上市公司,每間於 2024 年的總收入均高達逾 10 億人民幣,當中部分公司已進軍香港。 部分已進軍香港的中國網絡安全科技上市公司 2024年總收入 (人民幣) 進軍香港年份 (約) 深信服Sangfor 7,519,756,000 2008 奇安信 4,349,249,000 2020 亞信安全 3,595,082,000 2018 啟明星辰 3,315,167,000 2025 天融信 Topsec 2,820,493,000 2022 綠盟科技 2,358,013,000 2014 安恒信息 2,042,835,000 2023-2024 資料來源:《中國網絡安全年鑑(2025)》,斯元出版 …
《路透社》引述消息報道,指中國政府近日以國家安全為由,通知國內企業停用 10 多間美國和以色列公司生產的網絡安全軟件,涉及品牌包括博通旗下的 VMware、Palo Alto Networks 、Fortinet,以及來自以色列的 Check Point Software Technologies。 想知最新科技新聞?立即免費訂閱! 報道指,該指令於近日發布,暫未能確定有多少中國企業收到上述通知,又稱是源於有關監管部門擔憂外國政府,經西方網絡安全工具獲取敏感資訊,未來會繼續推動以國產產品替代西方技術。
南韓電商巨頭 Coupang 近期發生南韓史上最大規模的數據外洩事件,震撼整個科技界。這間在美國上市、每年營收超過 300 億美元的零售霸主,竟因內部管理疏忽導致高達 3,370 萬名客戶的敏感資料外洩。為了平息眾怒,Coupang 宣佈推出一項總金額高達 11.7 億美元(約 1.685 兆韓圜)的賠償計劃,試圖用「銀彈攻勢」減少這場災難所帶來的損失。 想知最新科技新聞?立即免費訂閱! 中國藉內奸非法存取數據庫 綜合官方公佈的細節可見,這次事件並非源自黑客入侵,而是典型的內部威脅(Insider Threat)。偷走機密數據的內奸是一名曾在 Coupang IT 部門任職的 43…
2025 年,對第一線(DYXnet)而言,是承先啟後的一年,在鞏固傳統網絡與雲端服務優勢的同時,全面加速人工智能布局,以「AI+雲網安」多管齊下的策略,協助企業在瞬息萬變的數碼環境中穩步前行。這一年,第一線不僅延續了高可靠性的服務承諾,將網絡骨幹延伸至更多亞太熱點,更將人工智能從概念帶到實務,讓客戶真正感受到 AI 帶來的效率提升與商業價值。 網絡如磐石,五年零故障守護無虞 穩定如山,是第一線對每一位客戶的堅定承諾。2025 年,第一線第五度以完美姿態通過德國電信「T-Systems 零故障認證計劃」,連續五年獲得「零故障服務提供商」認證(Approved Zero Outage Supplier)。這項全球供應商的「壓力測試」,涵蓋危機應變、供應鏈管理與維修保養等全方位評估,第一線能夠屢戰屢勝,不僅彰顯其網絡服務已躋身世界一流,更成為香港企業出海的堅實後盾。 在基礎設施層面,第一線亦保持持續擴張節奏,全年優化全球骨幹網絡,新增及升級多個亞太核心節點,其中包括將 PoP 服務正式覆蓋至印度孟買,並同步提升東南亞與大灣區節點的連接速度與穩定性,讓企業無論身處香港、內地還是新興市場,都能享有同樣低延遲、高可靠的跨境連接,為客戶出海提供更強大的數碼後盾。 國際級認證與獎項,肯定AI前進方向 在人工智能領域,第一線更獲得里程碑式的國際認證──由全球領先的認證公司 SGS 頒發 ISO/IEC 42001…
今年 7 月尾被網絡安全巨頭 Palo Alto Networks 宣布以約 250 億美元收購的以色列身分安全領導廠商 CyberArk,最近宣布兩項高層人事任命,以擴展並強化領導團隊,促進持續增長和推動創新策略。 想知最新行內動態?立即免費訂閱! 其中 Omer Grossman 自 2022 年底起擔任 CyberArk 首席資訊總監,獲任命為新設立的首席信任總監兼 CYBR…
Salesloft Drift 聊天機械人引發的供應鏈攻擊災情持續擴大!黑客利用 Drift 應用的 OAuth 授權漏洞,成功入侵多間企業的 Salesforce 客戶關係管理 (CRM)系統,估計受影響企業逾 700 間,當中更波及多間頂尖網絡安全公司,包括 Zscaler、Cloudflare、Palo Alto Networks 等。 想知最新科技新聞?立即免費訂閱! 事件發生於今年 8 月中旬,黑客利用…
中國初創公司 DeepSeek 開發的人工智能模型最近榮登科技界的熱門話題,最大原因莫過於開發商聲稱 DeepSeek V3 的訓練成本只花了約 558 萬美元,佔 GPT-4o 的二十分之一,令人懷疑西方科技公司投放於訓練 AI 的成效。 不過鋒頭一轉,DeepSeek 很快成為被圍攻的對象,例如 OpenAI 指控對方違反使用守則,盜用其數據訓練 AI 模型;網絡安全供應商則深入研究 DeepSeek 的安全性,將其潛在風險逐一揪出,讓人不得不重新思考這種…
AI 普及為黑客提供全新的攻擊手段。Palo Alto Networks 香港及大灣區董事總經理馮志剛 Wickie 表示,2024 年由 AI 所引發的網絡攻擊數字急增,未來企業必須更加重視這些潛在威脅,他同時預測,網絡從業人員於 2025 年面臨的五大趨勢,以及不可不知的安全威脅。 想知最新科技新聞?立即免費訂閱! Wickie 指出,這些趨勢旨在幫助機構為未來的穩定發展做好準備,並制定有效的安全策略,當中包括: Deepfake 成為主流威脅 在亞太地區,深度偽造(Deepfake)技術已被用作於不法用途。曾經有騙徒利用 Deepfake 技術,在視訊會議中假冒香港工程公司的高層,欺騙其職員匯款,導致損失數百萬美元。…