廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…

美國國土安全部（DHS）疑發生大規模資料外洩事件。自稱「和平部」（Department of Peace）的黑客組織，公開逾 4.1 萬筆涉及該部門員工的個人及工作資料，部分內容涉及監視、情報蒐集及臥底等敏感工作，亦包括員工可存取哪些內部系統及應用程式的資料。 想睇更多科技新聞，立即免費訂閱！ 國土安全部表示，已知悉可能存在的安全漏洞，正積極採取行動處理，並會致力確保員工及執法人員得到妥善保護，待掌握更多資訊後向公眾交代。是次事故，已是一個月內第 3 宗針對美國主要政府部門的資料外洩事件。 設搜尋工具「Icepick」供查閱人員資料 專門發布外洩資料的組織「Distributed Denial of Secrets」（DDoSecrets）10 月 28 日表示，已從「和平部」取得相關資料。受影響人員來自國土安全部旗下多個機構，包括移民及海關執法局（ICE）、其下轄的國土安全調查局（HSI）、海關與邊境保護局（CBP），以及網絡安全與基礎設施安全局（CISA）。據外媒《SecurityWeek》報道，當中約有 1,000 名 CISA…

小巴每日穿梭大街小巷，頻繁接載乘客，司機需要不斷停站、開關車門及重新起步。這些看似簡單的程序，卻是日常營運中不能忽視的安全環節。早前，黃大仙發生一宗小巴意外，一名年逾 80 歲的長者上車時跌倒，頭部受傷，留醫後不幸離世。據報道，事件懷疑涉及司機未有察覺長者仍在上車便開動車輛，再次引起社會對小巴乘客上落車安全的關注。 想睇更多專家見解，立即免費訂閱！ 從營運管理角度看，這類意外不應只被視為個別司機的操作失誤。小巴停站頻繁、乘客上落車時間不一，司機既要留意道路交通，也要兼顧車廂及車門周邊情況，即使日常操作熟練，仍可能因一時疏忽而釀成意外。對營運者而言，除了要求司機提高警覺，更值得思考的是：能否透過車輛設計和安全設備，減少人為錯誤帶來的風險，讓安全不再完全取決於個人判斷？ 將安全措施融入日常營運 小巴的安全管理，不能只着眼於車輛行駛期間的表現，也要涵蓋乘客上落車、車門關閉及車輛起步等日常流程。尤其對長者或行動不便人士而言，上車、移動至座位及坐穩可能需要更多時間。如果車輛設計未有充分考慮這些實際情況，即使司機依循一般程序操作，仍可能留下安全隱患。 以我們威力新能源團隊的小巴設計為例，車輛設有車門安全連動機制，必須待車門關妥後才能起步。這項設計從操作層面減少車門未關妥便開車的風險，也讓安全要求直接融入車輛操作流程，而非單靠司機記住每個步驟。對每天需要重複接載大量乘客的小巴而言，這類設計有助建立更清晰的操作防線。 本地亦有業界機構研發小巴起動安全警示系統，嘗試透過警示功能，協助司機留意起動時的安全情況。不同技術各有作用，關鍵是能否針對實際營運中容易出現的風險，為司機提供適切的提示或限制，並且不會為日常操作帶來不必要的負擔。 科技不必複雜，關鍵在於解決營運問題 談到車輛科技，市場往往聚焦自動駕駛、人工智能等新技術，但對每天長時間運作、頻繁接載乘客的小巴而言，創新未必需要追求複雜。安全設備是否容易操作、系統能否穩定運作，以及維修保養是否方便，往往比功能是否新穎更切合營運者的實際需要。任何新技術若增加司機操作負擔，或難以配合日常維修安排，即使功能先進，也未必能在營運環境中發揮應有作用。 這亦是商用車設計與一般消費產品的不同之處。技術能否真正落地，不只取決於功能本身，更要看它能否適應道路環境、乘客流動及車輛長時間使用等實際條件。對車輛製造商及營運者而言，如何在安全、成本與營運效率之間取得平衡，是推動產品持續發展的重要課題。 隨着新能源小巴及相關車輛技術不斷發展，市場衡量一輛車的價值，不應只看續航力、能源效益或智能化程度，也要考慮它能否協助營運者管理日常風險，並兼顧司機與乘客的使用體驗。對我而言，真正值得投入的商用車科技，不一定最複雜，但必須回應道路上的真實需要，並能在日常操作中帶來具體、可靠的改善。 撰文：威力新能源總經理吳卓聲（Jacky） 吳卓聲（Jacky） 現任威力新能源總經理，深耕物流及大型車隊管理多年，曾主導貨櫃碼頭及專用車隊營運。現致力於推動商用車電動化領域，結合解讀宏觀政策與技術革新，助力綠色小巴及商用車隊轉型。

香港航空、友和香港及百老滙電器先後向個人資料私隱專員公署通報資料外洩事故，涉及顧客接獲冒認客服的懷疑詐騙來電。公署初步資料顯示，香港航空有 815 名乘客、友和香港有 790 名客戶接獲相關來電，兩者合共 1,605 人；百老滙亦有客戶接獲懷疑詐騙來電，涉及人數未有公布。 想睇更多科技新聞，立即免費訂閱！ 騙徒自稱是相關公司的客服人員，訛稱航班取消可安排賠償，或包裹損壞可安排退款。可能受影響的個人資料包括姓名、電話號碼，以及航班或購物訂單資料等。 截至 10 月 26 日，公署就上述三宗事件共接獲 23 宗投訴及 20 宗查詢，並已根據既定機制展開調查。 港航 815…

香港要邁向 2050 年前碳中和，交通運輸的低碳轉型是重要一環。相比私家車，商用車每天行駛時間更長、使用率更高，推動電動化所帶來的減碳效益亦更直接。公共小巴作為香港獨有的公共交通工具，長期穿梭於住宅區、商業區及交通樞紐，電動化其實有相當大的發展空間。 只是，小巴「轉電」並不是買一部新車那麼簡單。 想睇更多專家見解，立即免費訂閱！ 小巴的電動化，考驗的是「時間」 公共小巴的營運特色，是車輛使用率高，而且部分路線需要頻繁上落斜坡。一輛小巴每日營運可達十多小時，對續航力、動力輸出及車輛可靠性都有一定要求。更現實的問題，是充電需要時間。 本港不少小巴採用「人停車不停」的營運模式，司機交更後，車輛很快便要重新投入服務。如果每次充電都需要長時間停泊，即使車輛本身性能理想，也可能因為影響班次而增加營運成本。 因此，小巴電動化的核心問題未必只是「一程可以行幾遠」，而是「在一天的營運周期內，車輛可以如何有效地補充能源」。 這亦解釋了為何快速充電技術對小巴特別重要。近年快充技術持續發展，筆者所在企業的電動小巴方案，最快可於約 15 分鐘完成充電。若配合總站、停車場或交通樞紐的充電設施，利用司機交更、休息或短暫停泊時間補電，便有機會減少充電對日常班次的影響。當充電時間由「數小時」縮短至可以融入日常營運流程，電動小巴的使用模式亦會有所改變。 從「換車」走向「計算整體營運成本」 電動化另一個值得思考的地方，是營運商的成本計算方式。傳統車隊較容易以購車價格作比較，但電動商用車的經濟效益，不能只看購入成本。能源消耗、保養維修、車輛使用率，以及充電設施的投資，都應納入整體營運成本（Total Cost of Ownership，TCO）計算。 對小巴營運商而言，能源成本的可預算性同樣重要。近年國際油價受地緣政治及供應變化影響，價格時高時低，令燃油車的營運成本較難預計。相比之下，電動車以電力作為主要能源，營運商可按每日行駛里程及耗電量預算充電成本，能源開支相對較容易管理。 對每日長時間行駛的小巴而言，當每公里能源成本可以較清楚計算，便更容易評估一輛車的實際營運效益，亦有助車隊作長遠投資決定。往後如再配合智能車隊管理系統，營運商可以掌握每輛車的行駛里程、耗電量及充電情況，對照實際班次及路線，了解不同車輛及路線的能源使用，再調整充電安排及車隊調度。 小巴電動化要處理的，不只是換一部車，而是整套營運模式。車輛、充電設施、班次安排，以至每日能源成本，都需要放在同一個營運框架下考慮。…

代理式人工智能（Agentic AI）憑藉其可自動執行任務的能力，大幅提升企業營運效率，迅速成為市場上的「新寵兒」。然而，這種高度自主的特性，同時亦帶來前所未有的網絡安全挑戰。《Fortinet – Agentic AI 安全攻防戰》系列將一連三集，由 Fortinet 北亞區首席信息安全官鄺偉基（Daniel）深入剖析企業在部署 Agentic AI 時不可忽視的安全關鍵。第一集率先由 Agentic AI 的核心基礎 ── Kubernetes 出發。 Agentic AI：自動執行帶來的雙刃劍風險 人工智能技術經歷多年演進，從機器學習（Machine…

全球數據生成及儲存需求創新高，美國資料儲存公司 WD 最近針對全球主要客戶及分銷商，展開最新抽樣調查，揭示了一系列獨特的市場洞察，其中一項重要發現是： 企業愈來愈重視具備經過驗證的可靠性、可預期的成本效益，以及可長遠擴展數據容量的基礎設施。  想知最新科技新聞？立即免費訂閱！ 調查結果反映 AI 基礎設施正出現結構性轉變：運算資源可於模型訓練及推理過程中重複調用 ，但 AI 生成的數據，例如訓練數據集、推理記錄、訊息嵌入及數據輸出結果等，卻會持續累積。隨著企業從實驗性 AI 部署邁向生產級部署，長期數據留存與運營成本效益，日益成為基礎架構決策的核心驅動力，這催生了獨立於短期算力周期之外、持續複合增長的存儲需求。 主要調查結果 經驗證的基礎設施更受企業青睞  ．66% 受訪者表示，已經或正在考慮降低新興技術的優先級，轉而選擇具備穩定可靠性及可預測效能的方案。 隨著 AI 部署規模擴展，企業更傾向採用經實際營運驗證的基礎設施。 …

不少設計師與工程師在使用 AutoCAD 時，關注的未必是新功能是否突出，而是能否實際改善日常工作中常見的問題，例如多人同時編輯 DWG 所衍生的等待、圖紙版本管理困難，以及外部參考檔案中斷後的修正工作。AutoCAD 2027 的重點，正是將 AI 輔助、雲端資料管理與多人協作，更切實地融入既有的 CAD 工作流程之中。 AI 助手懂得「讀圖」　協助前期檢查更快一步 今次最受關注的新功能之一，是 Autodesk Assistant 的進一步升級。官方指出，AutoCAD 2027 中的 Autodesk…

在 AI 主導的時代下，資料量年復一年快速擴張。全球資料管理領導品牌 Synology 在 2025 年度全球供應儲存容量總計高達 43.8EB。面對容量需求倍增的挑戰，香港企業目前仍欠缺合適的資料基礎架構以安全地導入 AI。有見及此，Synology 將於 2026 年第二季度在港推出全新的 PAS7700 系列以及 ActiveProtect，協助企業應對現代網絡韌性所帶來的各項挑戰。 想知最新科技新聞？立即免費訂閱！ 企業面臨 AI 導入壓力　資料準備度不足 Synology…

最新研究顯⽰，香港整體數碼韌性實⼒在亞太區排名第五，同時指出企業在復原能⼒⽅⾯仍存在差距，主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞？立即免費訂閱！ 這項名為《由設計驅動數碼韌性：建構顛覆時代的互聯⽣態系統》，由 Telstra International 贊助、 Economist Impact 進行研究，深入訪問了亞太地區 11 個市場，包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國，涵蓋 7 個⾏業逾 1,400 名⾼級管理層，並以美國、英國及德國作為比較標準。 報告指出，香港若要實現下⼀階段數碼韌性增⻑，⾯臨兩⼤核⼼挑戰：加速系統現代化，以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」（Digital Resilience Barometer），從五⼤範疇評估相關能⼒，包括：外在環境、科技及基建、風險管理、領導⼒，以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內，香港於外在環境⽅⾯排名第三，⽽領導⼒及⼈才與文化靈活程度均排名第四；但在科技及基建（第五位）及風險管理（第七位）⽅⾯排名較低，帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時，要有策略性的轉變，才能彌補香港在數碼韌實⼒性⽅⾯的差距。…