到底網絡犯罪集團是否著重「江湖規矩」？雖然暫時都未見有明文規定，但多年來犯罪集團之間大多各有各做，甚少正面衝突，可見同行競爭都不會太離譜。不過，近日勒索軟件集團 ShinyHunters 卻公開警告同行 Clop（又稱 Cl0p）切勿越界，更用實際行動展示自己有能力入侵及騎劫對方的伺服器。這場「鬼打鬼」內鬥，原來源於雙方較早前在 Oracle 系統攻擊事件中結下的仇怨…… 想睇更多科技新聞，立即免費訂閱！ 上星期五，ShinyHunters 聲稱利用 Clop 伺服器內的 Grav CMS 內容管理系統中一個未經驗證的檔案上載漏洞，先上載一個小型文字檔案至 Clop 伺服器，內容是警告 Clop 不要再試圖威脅他們，並附有 ShinyHunters…

安全機構 Hudson Rock 及 ADAMnetworks 近日發表聯合報告，披露黑客入侵 HBO Max 在 Reddit 的官方認證帳戶，並在約 48 小時內透過該帳戶發出 108 個惡意廣告，散佈多款木馬程式，試圖向 Windows 及 macOS 用家發動「ClickFix」攻擊，誘導受害者「親手」下達指令，把惡意程式帶入自己系統。 想睇更多科技新聞，立即免費訂閱！…

隨着香港《保護關鍵基礎設施（電腦系統）條例》今年生效，關鍵基礎設施營運者的網絡安全工作，正由傳統 IT 防護延伸至營運技術（Operational Technology, OT）。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia，分享企業 OT 安全轉型步驟，認為其首要任務是審視資產的數量，提高資產可視性，再建立專為 OT 環境而設的 OT SOC，才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …

Orova 勒索軟件持續活躍：企業除了防攻擊，更要確保業務能夠快速恢復 近期，Orova 勒索軟件在香港及其他地區持續出現攻擊活動，受影響企業涉及金融、製造、零售、酒店旅遊等不同產業。值得留意的是，Orova 並不只針對一般電腦或檔案伺服器。公開安全研究顯示，它亦具備針對 VMware ESXi 等虛擬化環境的攻擊及加密能力。 對很多企業而言，虛擬化平台承載的往往不是一兩個系統，而是 ERP、File Server、Database、Application Server 等大量核心業務。 因此，一旦虛擬化平台受到攻擊，影響的可能不只是一台伺服器，而是整批企業系統同時停止運作。 想睇更多專家見解，立即免費訂閱！ 為什麼這類攻擊特別值得關注？ 1．一次攻擊，可能影響多個核心系統 過往不少企業會將不同業務系統集中運行在同一套虛擬化平台上。 這樣做可以提升管理效率，但同時亦代表，如果底層平台受到勒索軟件攻擊，黑客可能一次影響多個系統。 對企業來說，真正的風險不是「一台…

英國最大機場集團 Manchester Airports Group（MAG）近日證實，旗下曼徹斯特機場、東米德蘭機場及倫敦史坦斯特德機場的客戶系統遭黑客入侵，約 870 萬名客戶的個人資料被盜。資料勒索組織 FulcrumSec 向外國網安媒體 BleepingComputer 聲稱，是次攻擊由該組織發動，並指已竊取約 86GB 資料。 想睇更多科技新聞，立即免費訂閱！ 外洩資料或比原先估算多 早前 MAG 曾表示發現系統遭未經授權存取，並迅速採取行動阻止攻擊擴散。公司隨即聘請專業網絡保安顧問協助調查及善後，並開始通知受影響客戶。根據 MAG 的聲明，外洩資料主要來自兩個來源。第一部分是機場終端 Wi-Fi…

網絡保安服務供應商 Fortinet 宣布收購專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業 Virtue AI。 是次收購進一步推動 Fortinet「Security for AI」戰略，協助企業在 AI 系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。 隨著企業加速部署 AI 應用程式與自主代理，攻擊面已由傳統網絡、端點、應用程式及雲端工作負載，擴展至提示詞、模型、代理、MCP…

挪威多項政府網上服務自周一凌晨起遭受大規模分散式阻斷服務（DDoS）攻擊，導致部分供政府部門及市民使用的數碼基建，一度無法使用或運作緩慢。 想睇更多科技新聞，立即免費訂閱！ 負責營運挪威數位化管理局（下稱 Digdir）表示，攻擊於當地周一凌晨 3 時 38 分開始，主要針對其與營運服務供應商 Vivicta 所支援的基建。Digdir 提供多項跨政府部門的共用服務，包括政府網上服務登入、電子身分認證及電子簽署、安全數碼郵箱、網上政府表格、公共紀錄查閱，以及部門之間的資料交換等。 初步未發現系統遭入侵 Digdir 稱，部分服務曾在短時間內完全中斷。雖然大部分受影響系統目前已逐漸恢復穩定，但政府登入平台 ID-porten 及電子簽署服務 eSignering 等，仍然受到部分影響。該局表示，用戶現時仍可能遇到連線失敗、伺服器回應緩慢，以及登入時間異常延長等情況。公眾可透過 Digdir 的服務運作狀態頁面及事故報告頁面，了解各項服務的最新情況。…

當網絡安全界近日焦點幾乎全被 AI 模型如 Mythos、GPT-5.4-Cyber 搶去之際，一個成立超過 6 年的「老牌」勒索軟件集團 Clop 卻用最原始的方式，證實了企業的安全弱點根本不在防禦工具夠不夠先進，而在於他們連現成的修補都未有做好。  想睇更多科技新聞，立即免費訂閱！ 飛利浦證實曾遭黑客試入侵 上星期 3 間國際企業相繼公布受到網絡攻擊。燃油巨企 Shell 首先確認正調查一宗網絡安全事故，其後美國通用電氣（GE）與飛利浦（Philips）亦相繼證實正調查同類事故，當中 GE 稱正評估潛在問題，飛利浦則向傳媒證實「已識別並遏止一次針對特定企業內部伺服器的入侵嘗試」，但強調並無影響客戶數據。 發動這波攻擊的據稱是勒索軟件集團 Clop，其成員已在洩露網站上將…

香港的網絡安全市場長期以國際品牌為重心，有兩位本地資深網絡安全專家，卻決心闖出另一片天。曾任職警隊網罪科及大型企業的 Dicky Wong，以及專注數碼鑑證及事故應變的 Tim Toa，各自跳出既有框架，創立本地品牌。毅然踏上充滿未知的創業路，只因堅信「香港人都做得到！」 由互相賞識到自立門戶  加入網絡安全界十多年的 Dicky，分別在警隊網罪科及大型私人企業任職，處理案件經驗豐富。而作為 90 後的 Tim，則在網絡安全公司專門處理企業遭攻擊後的鑑證與事故應變（DFIR），是香港僅有的 50 名 DFIR 專家之一。 因工作關係，Tim 經常與網罪科聯手，笑言早已聽過 Dicky 大名，「見到佢就好似見到舊隊友，好有熟悉感」。而 Dicky…

面對日益複雜的網絡威脅，企業既需要穩定、安全且具韌性的 IT 基礎架構，亦需要全天候的威脅監測及快速應變能力。中信國際電訊 CPC（下稱 CPC）、Sangfor 及 edvance 早前聯合舉辦交流活動，邀請金融服務業界人士聚首一堂，探討如何升級網絡安全體系，迎接 AI 時代的「Next-Threat」。 活動以「Is Your Core Next-Threat Ready? Architecting Stronger Infrastructure & Smarter…