最近網絡安全公司頻頻失事,繼 Solarwind 事件後,今次主角輪到法國防火牆龍頭安全公司 StormShield,公司發言人指工單處理系統 (ticket system) 被入侵,同時黑客亦盜取了旗下網絡防火牆工具 Stormshield Network Security Firewall 的原始碼!系統潛在漏洞隨時被發現,引爆另一場供應鏈攻擊災難。 Solarwind 被黑客入侵後釀成大災難,不少全球知名科技公司、政府機構、醫療企業,全部因 Solarwind 本身的漏洞而被入侵,令供應鏈攻擊 (supply chain attack) 這種攻擊手法再度被重視。StormShield…
Search Results: STO (870)
為降低數據儲存成本及提高靈活性,不少企業管理者已計劃將數據移雲。不過,管理者既要考慮供應商的安全性,亦要摸清各種收費項目,特別是某些行業還需滿足合規要求,難度極大。由 ICT 方案供應商中信國際電訊 CPC(以下簡稱 CPC)、雲端運算及虛擬化技術供應商 VMware 攜手推出的 SmartCLOUD™ Object Storage 對象儲存服務,便可一口氣掃除以上難題。 中信國際電訊 CPC 產品開發及管理部高級副總裁 Taylor 說,今年 CPC 正式成為 VMware 合作夥伴計劃中最高 Principal 級別的雲服務供應商,在亞太地區屬極少數,充分顯示出 CPC 的雲端服務獲得肯定。 數據由內移外 引伸收費及安全問題 數據儲存是企業數碼轉型(Digital…
可能大家都唔知乜嘢係 Fleeceware,雖然佢被定位為「反派」,但佢唔會偷你私隱或錢,唔會偷偷哋控制你部手機,亦唔係一裝就中招,但如果你裝咗而個人又好大頭蝦,咁你就有好大機會跌錢㗎喇! 網絡安全服務供應商 SophosLabs 早前發表報告,指有證據顯示 Fleeceware 正開始由 Google Play Store,轉移去 Apple 嘅 App Store 落手。Fleeceware 其實應該歸類入欺詐手機應用軟件,佢嘅呃錢手法係透過唔同途徑吸引用家安裝及訂閱試用服務;當試用期屆滿,就會變成自動每月收錢,一旦用戶「訂閱」咗呢啲 app,而刪除嗰陣又唔記取消埋訂閱,咁就會即刻被「過數」一個月甚至一年費用,想追返都難!好熟哩?其實而家香港都仲有好多服務供應商用緊呢招,舉例申請家居寬頻,通常送你幾個月收費電視試用服務,只要你選擇使用,但實際上連TV box 都無插,只要試用期一過就會自動過數,如果當事人無核對信用卡月結單習慣,隨時交咗成年月費都唔發現㗎!最慘係就算你想 cut…
唔少 IT 公司或應用軟件開發商都有自己嘅網絡安全團隊,不過隨住開發時間愈縮愈短,就算行埋 DevOp 甚至 DevSecOp 制,都只可以盡量減少軟件推出後嘅漏洞問題,所以唔少 IT 巨頭好似 Google、Microsoft、Facebook、Tesla 都會推出賞金計劃,鼓勵街外人幫手捉蟲。 作為 Android 作業系統開發者,Google 面對住嘅其中一個大難題,就係 Play Store 上由第三方開發商推出嘅 app 有太多安全問題,根本點睇都睇唔切,…
隨中國改革開放、互聯網產業興起、設立網絡安全法等,過去 40 年,中國網絡安全產業發展越發蓬勃,至今已有過千間網絡安全供應商。專注於中國網絡安全商業市場研究分析的斯元(Z-One),最新出版《中國網絡安全年鑑(2025)》,以歷史及數據為基礎,宏觀審視整個產業發展、評估企業商業成熟度,並詳細羅列中國網絡安全供應商的關鍵記錄,成為海外市場認識中國網絡安全行業的最佳指南。 想知最新科技新聞?立即免費訂閱! 設有網上及實體版 《中國網絡安全年鑑(2025)》(下稱《年鑑》)是第一本專門講述中國網絡安全產業的書籍,以英文撰寫,設有網上版及實體版,網上版可於 Kindle 購買,實體版則另設繁體中文版本,方便香港讀者。 身兼作者的斯元創辦人 Bruce Zhang 透露,出書靈感來自其朋友兼美國分析師 Richard Stiennon 所撰寫的《Security Yearbook》,該書內容以海外網絡安全市場為主,較少提及中國;加上 Bruce 從工作中得知,海外對中國整個市場發展不甚了解,很多客戶最愛問他:「這個中國 Vendor 好不好?」 …
在人口老化的香港,社區物流不僅是效率的考驗,更是溫情的承諾。對於近郊村屋的長者而言,訂購日常用品本該是簡單的日常,卻往往因狹窄小巷、不平路面與偶爾的雜物阻擋,變成一場體力挑戰。如何讓科技成為這份不便的解方? 想睇更多專家見解,立即免費訂閱! 早前在「物流科技博覽 2025」期間,一家專注長者服務的社企代表走上前來,分享他們的痛點:「現時不少近郊村屋住戶,訂購的日常用品多數只送到村公所等公共地方,但上年紀的長者要自行搬運回家,實在十分不便。通道多是狹窄小巷,路面坑窪不平,偶爾還有雜物阻路,安全隱患重重。」這讓我們重新思考這一命題,也點燃了創新火花。 我們團隊即時聯想到最近引入的四輪驅動機械狗,它融合四輪穩定性與四足靈活性,能在複雜地形前進。它不僅能負載多於 20 公斤的貨物,還具備全地形適應能力,自動偵測障礙、調整步伐。想像一下,這隻「機械寵物」能從村公所出發,沿著蜿蜒小徑直達家門口,為長者卸下重擔,真正實現「最後一哩」的可靠交付。 機械人在複雜場景下亦可行 這一靈感,也讓我們回想起鄰近深圳的先驅實踐。早前,深圳萬綠物流與深圳地鐵集團合作,推出全國首創的「鐵路交通 + 機器人配送」測試,在萬沙站進行室內試驗。這款可愛的「北極燕鷗」造型機械人,能自主規劃路線、精準上落車廂,甚至操控電梯完成轉乘。它不僅解決了地鐵商鋪的停車難題與高成本痛點,還在高峰期外充分利用公共空間,無干擾地將貨物送達零售店。 深圳的這一創新,不僅證明機械人在複雜場景下的可行性,更為香港的村屋物流開啟借鑑之門:未來,或許我們也能見到機械狗「搭乘」小巴或穿梭巷弄,成為長者生活的可靠夥伴。我們還能優化路線,甚至或可與村公所的智能櫃連結,形成閉環物流網絡。這不僅解決了當下的不便,更為長者注入獨立生活的自信——不再需子女奔波,或鄰里互助,就能享受到新鮮蔬果或藥品的及時到達。 Tobot 將繼續深化與社企的合作,從展覽查詢到實地試點,我們致力推動機械科技落地社區。讓物流不再是負擔,而是連結世代的橋樑。 作者:Tobot Solution 創辦人兼行政總裁王嘉敏(Jazzy)欲觀看更多 Jazzy 撰寫的文章,可按此瀏覽。
今年香港經濟前景未明,儘管第二季度 GDP 增長 3.1%,全年預期僅 2% 至 3%,受國際貿易衝突及本土需求疲弱拖累。失業率更從年初 3% 攀升至最新的 3.9%,裁員潮席捲多個行業。強化補充勞工計劃(ESLS)自 2023 年運作以來,又已輸入約 35,000 外勞,聚焦勞動密集型領域,前五個月批准逾 17,000人,雖近期強化本地招聘優先,但社會對就業擠壓的疑慮揮之不去。 想睇更多專家見解,立即免費訂閱! IT 界則陷入奇特悖論:裁員頻仍,卻技能缺口巨大,導致供需失衡。作為 IT 資深人士與營運主管,筆者見證中年從業者面臨的雙面夾擊:企業節支求存,數位轉型又需新銳人才。調查顯示,僱主偏好彈性合約與項目人才,這挑戰中年穩定就業偏好。外勞雖未直擊高端…
中國國家安全部早前公開指控,美國國家安全局(NSA)自 2022 年 3 月 25 日開始,對中國科學院國家授時中心(NTSC)展開長期且具「預謀性」的網絡入侵活動,聲明在微信平台發布,當局聲稱已掌握牢不可破的入侵證據,強烈批評美方才是黑客帝國及網絡空間的最大混亂製造者,在稀土貿易之爭上再開新戰線。 想知最新科技新聞?立即免費訂閱! 系統遭破壞可導致通訊網絡故障 位於西安的國家授時中心自 1966 年起隸屬中國科學院,授時中心的核心功能是通過原子鐘等高精度設備生成標準時間,並透過多種技術將其傳播至全國,以確保通訊、交通、金融等關鍵領域能夠同步運行,例如大家日常使用的電腦或手機在自動校正時間時,背後便可能依賴授時中心的服務。一旦系統遭到破壞,後果可能不僅是時間上的錯亂,還可能導致通訊網絡故障、金融體系停頓、交通癱瘓,甚至影響國家能源供應與航天計劃。 針對這次指控的入侵事故,國安部披露了多條疑似滲透手法及攻擊的時間線。起初,入侵者疑似利用某國際品牌短訊服務的安全缺陷,偷偷入侵多名授時中心員工的行動裝置,進而竊取關鍵憑證與敏感資料;之後入侵者多次利用竊取的登入資訊登入內部網絡潛伏,在 2023 年 8 月至 2024 年 6…
集軟硬件技術優勢於一身的山石網科(Hillstone Networks),在港澳業務增長非常迅速,更宣布成立香港研發中心,將香港打造成其國際業務的重要技術創新引擎。山石網科表示,將繼續採取「雙 A 戰略」,進一步利用自研 ASIC 安全專用芯片及 AI,為客戶提供卓越的安全產品及服務。 想知最新科技新聞?立即免費訂閱! 研討峰會吸引 300 參加者 由山石網科主辦、香港網絡安全專業協會協辦的「山石網科大灣區及東南亞網絡安全研討峰會」,上周五於灣仔合和酒店圓滿結束。峰會以「智鏈灣區、芯聚亞太」為題,匯聚了 300 名業界專家、企業代表及合作夥伴,共同探討在當前複雜網絡安全形勢下,如何以技術創新驅動防護效能提升,攜手構建智慧時代的新安全新生態。 活動由山石網科董事長兼 CEO 葉海強致開幕辭,他指出去年公司明確定下「深耕港澳、幅射東南亞、面向全世界」的新藍圖,今年會進一步啟動「ASIC + AI」的「雙 A…
人工智能(AI)助力的詐騙層出不窮,對市民構成重大威脅,包括弱勢社群。例如肢障或長期病患者易墮醫療網騙陷阱;騙案網站設計簡單,反而會令視障人士受騙。全港首項針對受障人士的網絡安全意識調查,發現八成人重視網絡安全,六成人卻無從求助。主辦單位冀推動平等網絡安全資訊及資源分享,讓全民參與,實踐真正的社會共融。 想知最新科技新聞?立即免費訂閱! 本月 25 日在灣仔合和商場舉行的「網絡安全同行 x 人工智能」體驗同樂日,六間本地機構發表全港首項針對受障人士的網絡安全意識調查。 多間服務受障社群的機構指出,受障人士在現時數碼環境中處於劣勢,由於資訊欠缺無障礙設計與支援,他們難獨立核實資訊真偽,成為詐騙目標。 聽障女士求職受騙 例如一位具備工作能力的聽障女士,因求職心切,在社交平台看到「即日出糧、高薪」招聘訊息,因缺乏手語客服與資訊核實渠道,誤信騙局,險遭身分盜用與金錢損失。 香港聾人福利促進會指出,聽障人士難透過聲音或語氣判斷機構的可信度,他們常運用「綜合溝通法」,即同時運用手語、口語、讀唇、表情等多種溝通方式,以應付日常對話,但在網絡平台上往往無法發揮效用。 騙案網站設計簡單反令視障人士受騙 香港失明人協進會則分享,有會員在網站報讀廉價網上課程以獲取證書,付款後才發現是騙局;亦有會員收到偽冒積分通知短訊,準備輸入信用卡資料時,幸得友人提醒而避過損失。 事實上,視障人士大多依靠讀屏軟件(screen reader)接收網上資訊,將網面上的畫面、文字轉為語音,但若網站設計不當或結構複雜,讀屏軟件便無法讀出重要內容。部分騙案網站反而設計簡單,更易被讀出,聽起來甚至比官方網站更「官方」、可信,令視障人士容易墮入陷阱。 肢障或長期病患易墮醫療網騙陷阱 香港復康會表示,部份肢障人士因長期病患或行動不便長留家中,日常主要依靠照顧者及網上平台接受資訊。一旦遇上網絡詐騙,若資訊未能同步,會令他們錯過求助的最佳時機。他們頻密接觸網上廣告、社交媒體推送、電郵推銷等,因此更容易受到以醫療、生活服務為名的騙局吸引。 八成人重視網絡安全 六成人卻無從求助 為了解受障人士對網絡安全的認知與實際困難,六間機構包括香港聾人福利促進會、香港復康會、香港失明人協進會、資訊科技教育領袖協會、香港互聯網協會及專業資訊安全協會,聯合進行全港首項針對受障人士的網絡安全意識調查,訪問超過 330…