Cloudflare 最新報告顯示，2026 年上半年全球分散式阻斷服務（DDoS）攻擊活動持續升溫，平台平均每小時攔截 5,343 宗網絡層 DDoS 攻擊。報告指出，現時威脅格局正日益受地緣政治局勢左右，攻擊者目標已不再局限於隨機或投機式選擇；國際軍事衝突、大型體育及文化盛事，均可能成為帶動攻擊量急升的觸發因素。 與此同時，攻擊規模及手法均出現明顯變化。特大流量攻擊增加、DNS 相關攻擊佔比上升，加上針對特定服務端點的放大式攻擊快速冒起，反映企業、媒體機構及公共部門面對的網絡防禦壓力正在加劇。 想睇更多科技新聞，立即免費訂閱！ 逾 1 Tbps 攻擊半年達 935 宗 報告提到，Cloudflare 於今年上半年共攔截 935 宗流量達…

美國密歇根州近日證實，州內共有 9 個供水系統遭遇網絡攻擊。州政府表示，受影響系統目前仍持續安全運作，未發現供水安全或公共衛生受到影響；美國聯邦調查局（FBI）已介入調查，並與網絡安全和基礎設施安全局（CISA）等聯邦機構合作應對。 想知最新科技新聞？立即免費訂閱！ 根據密歇根州環境、大湖和能源部說法，州政府於 7 月 28 日收到聯邦網絡安全警示，指有人試圖入侵供水系統的營運技術（Operational Technology，OT）設備。其後，地方供水單位陸續通報異常活動，與聯邦警示內容相符，最終確認共有 9 個供水系統受影響。 發言人 Dale George 表示，各地營運人員已及時處置問題，所有系統維持正常運作，目前沒有跡象顯示事件對公共健康構成威脅。FBI同日發聲明指出，已注意到近期針對供水及污水處理系統的網絡攻擊，正與相關機構合作保護美國關鍵基礎設施，並持續應對各類網絡威脅。 這宗事件發生之際，明尼蘇達州早前也通報超過 30 個供水系統遭遇類似攻擊。該州部分案件涉及供水設施用於遠程監控與控制的營運技術系統，個別地點曾短暫受影響，但官方表示水質未受波及，系統其後已恢復正常運作。 截至目前，FBI…

近年販售入侵工具的黑客爭相標榜內置人工智能功能，最新登場的 Dolphin X 遠端木馬程式（RAT）便是以「AI Profiler」功能作為賣點的工具，聲稱能為受感染電腦自動評分，協助網絡犯罪份子按優先次序攻擊目標。這種將 AI 用於「篩選受害者」而非直接發動攻擊的手法，再次引起業界對 AI 工具被濫用的關注。 想知最新科技新聞？立即免費訂閱！ 逾 300 項功能涵蓋 9 款瀏覽器 安全公司 Varonis Threat Labs 研究員…

一、從 GenAI 到 Agentic AI 的典範轉移 過去兩年，我們經歷了 Generative AI（生成式 AI）的爆發——ChatGPT、Claude、Gemini 等工具讓每個人都能產生文字、程式碼、圖像。但這只是序幕。 Agentic AI（智能體 AI）的本質差異在於：它不只是回答，而是行動。Agentic AI 具備規劃、使用工具、執行多步驟任務、並在過程中自我修正的能力。從「幫你寫郵件」到「幫你發郵件、追蹤回覆、並根據回覆內容安排日程」——這中間的距離，就是 GenAI 與 Agentic AI…

任天堂美國分公司早前承認公司內部採用的員工問卷平台遭受黑客入侵，部分員工資料外洩。據知事件起源於由醫療資訊集團 WebMD 旗下子公司 TinyPulse 營運的第三方內部評估服務，任天堂強調外洩數據僅涉及少數員工的匿名問卷及部分舊資料，與核心遊戲系統、玩家帳戶及財務資料無關。不過，承認發動攻擊的勒索組織 Shadowbyt3$ 就強調，掌握的數據絕不止這麼簡單。 想知最新科技新聞？立即免費訂閱！ Shadowbyt3$ 在自己的爆料平台上聲稱，盜取的資料不限於問卷內容，而是包含員工姓名、電郵地址、銀行對賬單、美國稅務表格 W-9，以及橫跨 2016 至 2026 年的員工 ID、晉升計劃與內部報告等合共近 1GB 的資料。 任天堂未有回應 組織最初給予任天堂…

自 2015 年起，Sangfor（深信服）便與 Xenus 並肩作戰，全面進軍香港商業市場。10 年後的今天，Xenus 已成長為 Sangfor 的戰略級核心戰友，更是在香港最倚重的合作夥伴之一，並先後榮獲 Sangfor 頒發「2020 Best Gold Partner」及「2025 Gold Partner」。 在這十年間，Sangfor 憑藉前瞻性的技術研發與完善的支援體系，與 Xenus 在市場推廣、方案落地、技術支援及大型項目交付上形成深度協同的生態圈。這不僅協助夥伴在香港商業市場站穩陣腳、實現業務突破，更印證了…

網絡安全公司 ESET 早前揭露，一間身份未被公開的全球性證券交易所遭受針對性網絡間諜攻擊，專家指幕後黑手是與中國有關聯的黑客組織「Budworm」(又稱「APT27」)。這班黑客不單入侵系統，更幾乎偷盡受害者所有機密電郵，細膩手法令人難以防犯。 想知最新科技新聞？立即免費訂閱！ 惡意程式改頭換面 據 ESET 研究人員分析，黑客首先以不明手段取得目標電腦系統的最高管理員權限後，隨即展開一連串偽裝工程。他們將惡意程式改頭換面，假冒成用家每日都會接觸到的正常檔案，例如 Adobe 閱讀器更新程式、OneDrive 安裝助理等，再將這些「臥底程式」藏進正常的系統資料夾，令網絡安全系統不會對這類連線起疑。更絕的是黑客為這些假程式設定了每 5 分鐘自動執行一次的排程，確保即使個別程式被意外終止，幾分鐘後又會再被執行。 站穩陣腳後，黑客著手建立數據外洩渠道，他們一開始的選擇是 Dropbox。透過這個人畜無害的雲端服務，黑客暗中將受害者電腦內的數據源源不絕地上傳至自己控制的帳戶。由於 Dropbox 流量在大多數企業網絡中屬於正常通訊，整個偷竊過程在防禦系統眼中，跟員工儲存工作文件毫無分別。 研究人員續指出，這次攻擊最具破壞力的環節是系統性竊取電郵的手法。黑客設置了一個偽裝成「Lenovo 系統健康檢查」的排程任務，每 5…

隨著 AI 推理需求急速增長，傳統 DRAM 與 HBM 在容量、成本與能耗方面的限制逐漸浮現，業界正尋求以高頻寬快閃記憶體（HBF）等新型架構，支撐未來數據中心及邊緣運算發展。Sandisk 執行副總裁兼首席技術總監 Alper Ilkbahar 撰寫文章，深入分析現有記憶體架構的瓶頸，並闡述 HBF 如何透過更高容量、頻寬及能效，重塑 AI 推理時代的儲存解決方案。 想知最新科技新聞？立即免費訂閱！ 以下內容由 Sandisk 執行副總裁兼首席技術總監 Alper…

一年一度網絡安全界盛事——由 Palo Alto Networks 舉辦的 Ignite on Tour Hong Kong 2026 圓滿結束。本年度大會以「Secure AI」為核心主題，吸引眾多企業 IT 決策者及網絡安全專家出席。Palo Alto Networks 香港及大灣區董事總經理馮志剛（Wickie）認為，安全是推動 AI 創新的重要基石，企業可透過平台化策略，在可控可視的前提下將「AI Vision Turn Into Reality（AI 願景轉化為現實）」。  影子 AI 成企業最大痛點 AI 技術急速發展，不少企業希望藉採用 AI 提高競爭力。然而，現階段企業普遍仍對 AI 的準確度及安全性存有疑慮，導致未敢將 AI 應用於關鍵業務系統，「企業可能未用，但員工可能會用」，催生出影子 AI（Shadow AI）的問題。 他以日常使用生成式 AI 為例，員工透過瀏覽器使用各大科技公司提供的 GenAI 工具時，企業往往難以掌握用戶輸入了甚麼資料，甚至是否涉及敏感數據上載。此外，數據在傳輸及處理過程中亦可能面對惡意攻擊風險。Wickie 認為，企業首要建立的是「可視性」——包括是否掌握影子 AI 的存在，以及能否全面了解內部 AI 使用情況，從而制定清晰的 AI 管治策略。 不過，AI 的運作多發生於 API 及對話層面，傳統以網絡為本的安全架構（Network-based Security）已未必足夠。因此，企業需要進一步強化「代理型端點安全」（Agentic Endpoint Security, AES）。Palo Alto Networks 早前完成收購以色列公司 Koi，正是為加強 AES 能力，並將與 Cortex…

繼 Anthropic 日前高調發布具備自動挖掘零日漏洞能力的 Mythos 後，OpenAI 隨即宣布推出專為網絡安全用途打造的 GPT-5.4-Cyber 模型，並同步擴展「Trusted Access for Cyber」計劃，將工具開放給數千位經過驗證的網安專家及安全團隊使用。相較一般版本，特製模型刻意放寬部分安全限制，務求讓防守方在合法情境下擁有更高操作自由度，應對日益複雜的攻擊手法。 想知最新科技新聞？立即免費訂閱！ 據官方資料顯示，GPT-5.4-Cyber 是在 GPT-5.4 基礎上微調而成，新增多項針對攻防分析的能力，其中最受關注的是支援二進制逆向工程（binary reverse engineering）。這項功能可協助分析已編譯的可執行程式，從中識別潛在漏洞及惡意行為模式，大幅提升研究人員對惡意軟件的拆解效率，進一步將過往需要高門檻專業技能的工作工具化及自動化。 不過，這項技術目前仍屬「有限開放」階段。OpenAI 表示…