當上網已成習慣，網民最講求上網要快要方便，最緊要唔使成日入密碼或做機械人認證，如果 Load 個網站要等多過三秒鐘？隨時已經無興趣再等。但你有無諗過，方便快捷嘅背後，你犧牲咗啲乜？就係付出太多個人私隱訊息，唔想咁可以點？ TOR 幫到你。 瀏覽器洩密真危機 成日講上網會洩露好多個人訊息，究意有幾多？講多無論，試下入呢個網站 （webkay.robinlinus.com）先。試完係咪好驚驚？抑或睇完都無乜感覺？不妨抽幾樣嚟睇睇。首先係地圖位置，如果罪犯掌握到你實時位置，即係知道你行蹤，唔單只女士會好危險，如對方有你屋企地址，更可以肆無忌憚等待良機爆格。 跟住就係用緊嘅上網裝置作業系統同瀏覽器版本，作業系統及軟件供應商成日叫大家更新系統版本，就係為咗堵塞一啲已知嘅漏洞，如果黑客知道你未更新，要攻擊你就容易好多啦。再嚟就係 Auto-Fill Phishing，如果你貪方便啟用咗，黑客有機會通過唔同方法例如 Cross-Site Scripting （XSS）嚟盜取你嘅登入資料，所以話如果你嘅瀏覽器透露咗咁多訊息，係咪好危險？ TOR網絡 遊花園消痕跡 如果你唔想乜都俾人𥄫實，可以點做？你可以試用 TOR（The Onion Router）洋蔥路由器。…

人工智能（AI）正迅速融入日常生活，從搜尋資訊、撰寫文章到企業自動化營運，AI 已成為提升效率的重要工具。然而，當我們享受科技帶來的便利時，犯罪分子亦開始利用相關技術，令傳統網絡詐騙變得更具欺騙性。 想睇更多專家見解，立即免費訂閱！ 雖然香港整體詐騙案件數字有所回落，但生成式 AI 正改變犯罪分子的工具與手法。過去，我們習慣透過電郵錯字、陌生來電或可疑連結辨識騙局；如今，詐騙訊息可以寫得自然流暢，聲音可以模仿，影像亦可以偽造。當眼見與耳聞都未必可信，我們應如何保護自己？ AI 詐騙升級：從文字欺騙到虛假身份 傳統釣魚攻擊（Phishing）通常透過大量發送虛假訊息，誘使受害者提供個人資料或轉帳。生成式 AI 則令騙徒更容易製作不同語言、具有針對性的詐騙內容。 例如，犯罪分子可以利用社交媒體公開資料，冒充招聘機構、學校或企業管理層，製作更具說服力的訊息。AI 降低了製作欺騙內容的成本，亦令社交工程攻擊（Social Engineering）更容易規模化。 2026 年 2 月，香港警方就一宗早於 2025 年…

一場看似正常的網上求職面試，竟成為巨額加密貨幣盜竊案的突破口！全球最大加密貨幣交易所幣安（Binance）公布初步調查結果，指黑客假扮招聘人員，誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」，再逐步入侵公司其他系統，最終於 10 月底盜走約 63 億至 63.4 億美元（約 490 億港元）的加密資產。 這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件，到黑客取得轉走資產所需的權限，整個過程歷時數月。當中，假招聘成為關鍵一環。 想睇更多科技新聞，立即免費訂閱！ 兩輪面試博取信任 根據幣安披露的調查資料，今年 9 月，一名軟件工程師在合法求職平台上收到招聘聯絡，對方自稱是一家公司的主管，並安排他參加面試。為了令招聘過程顯得可信，假面試官展示了自己的社交帳號，又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。 然而，這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」，工程師於是在工作用手提電腦下載相關檔案，卻不知道當中藏有極為隱蔽的惡意程式。幣安表示，公司的電腦防護軟件當時未有發出警報，黑客亦設法隱藏入侵痕跡，令攻擊未被及時發現。 早埋下伏線　幣安曾發現異常 調查發現，早在今年 6 月，幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後，為他更換電腦並重設相關登入憑證，但黑客當時已取得他的職務及同事資料，為後續攻擊提供線索。到了…

廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…

小巴每日穿梭大街小巷，頻繁接載乘客，司機需要不斷停站、開關車門及重新起步。這些看似簡單的程序，卻是日常營運中不能忽視的安全環節。早前，黃大仙發生一宗小巴意外，一名年逾 80 歲的長者上車時跌倒，頭部受傷，留醫後不幸離世。據報道，事件懷疑涉及司機未有察覺長者仍在上車便開動車輛，再次引起社會對小巴乘客上落車安全的關注。 想睇更多專家見解，立即免費訂閱！ 從營運管理角度看，這類意外不應只被視為個別司機的操作失誤。小巴停站頻繁、乘客上落車時間不一，司機既要留意道路交通，也要兼顧車廂及車門周邊情況，即使日常操作熟練，仍可能因一時疏忽而釀成意外。對營運者而言，除了要求司機提高警覺，更值得思考的是：能否透過車輛設計和安全設備，減少人為錯誤帶來的風險，讓安全不再完全取決於個人判斷？ 將安全措施融入日常營運 小巴的安全管理，不能只着眼於車輛行駛期間的表現，也要涵蓋乘客上落車、車門關閉及車輛起步等日常流程。尤其對長者或行動不便人士而言，上車、移動至座位及坐穩可能需要更多時間。如果車輛設計未有充分考慮這些實際情況，即使司機依循一般程序操作，仍可能留下安全隱患。 以我們威力新能源團隊的小巴設計為例，車輛設有車門安全連動機制，必須待車門關妥後才能起步。這項設計從操作層面減少車門未關妥便開車的風險，也讓安全要求直接融入車輛操作流程，而非單靠司機記住每個步驟。對每天需要重複接載大量乘客的小巴而言，這類設計有助建立更清晰的操作防線。 本地亦有業界機構研發小巴起動安全警示系統，嘗試透過警示功能，協助司機留意起動時的安全情況。不同技術各有作用，關鍵是能否針對實際營運中容易出現的風險，為司機提供適切的提示或限制，並且不會為日常操作帶來不必要的負擔。 科技不必複雜，關鍵在於解決營運問題 談到車輛科技，市場往往聚焦自動駕駛、人工智能等新技術，但對每天長時間運作、頻繁接載乘客的小巴而言，創新未必需要追求複雜。安全設備是否容易操作、系統能否穩定運作，以及維修保養是否方便，往往比功能是否新穎更切合營運者的實際需要。任何新技術若增加司機操作負擔，或難以配合日常維修安排，即使功能先進，也未必能在營運環境中發揮應有作用。 這亦是商用車設計與一般消費產品的不同之處。技術能否真正落地，不只取決於功能本身，更要看它能否適應道路環境、乘客流動及車輛長時間使用等實際條件。對車輛製造商及營運者而言，如何在安全、成本與營運效率之間取得平衡，是推動產品持續發展的重要課題。 隨着新能源小巴及相關車輛技術不斷發展，市場衡量一輛車的價值，不應只看續航力、能源效益或智能化程度，也要考慮它能否協助營運者管理日常風險，並兼顧司機與乘客的使用體驗。對我而言，真正值得投入的商用車科技，不一定最複雜，但必須回應道路上的真實需要，並能在日常操作中帶來具體、可靠的改善。 撰文：威力新能源總經理吳卓聲（Jacky） 吳卓聲（Jacky） 現任威力新能源總經理，深耕物流及大型車隊管理多年，曾主導貨櫃碼頭及專用車隊營運。現致力於推動商用車電動化領域，結合解讀宏觀政策與技術革新，助力綠色小巴及商用車隊轉型。

近期日本多家知名企業接連發生資料外洩事件，其中 Lawson 及 Bookoff 受影響用戶資料合計超過 800 萬筆，再次反映企業不但需要防範攻擊，更需要盡早發現異常活動及掌握潛在威脅。隨著網絡攻擊手法日趨複雜，安全團隊每天需要處理海量警報、入侵指標（IoCs）及威脅情報。若單靠人手分析，不但耗時費力，更有機會錯過關鍵預警訊號。 Kaspersky 最新推出的 AI 驅動威脅情報功能，正是針對這些挑戰而設。透過 AI 摘要功能，分析師能快速掌握大量威脅情報重點，加快威脅狩獵及事件調查；而 MCP 整合能力則可讓企業 AI 工具即時存取全球威脅情報，協助安全團隊更快識別風險及作出回應。 AI 威脅情報摘要功能 在進行事件調查、威脅狩獵（Threat…

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

「電動車究竟可以去哪裏充電？」對不少車主而言，這個問題過去一直是考慮轉用電動車時的重要一環。尤其對需要長時間在路上行駛的商用車而言，充電設施是否充足、位置是否便利，以及每次充電所需時間，都與車輛的使用效率及日常營運息息相關。 想睇更多專家見解，立即免費訂閱！ 最近筆者參觀全港首個由傳統油站轉型而成的 PIT 超充站，對香港充電網絡的發展亦有了另一層體會。位於九龍灣的這個項目於上月底正式開幕，昔日用作加油的空間，現已改建成高速充電站，共設 20 個充電車位，並配備最高 600kW 的超充設備。現場同時展示我們威力新能源的電動商用車，讓到場人士參觀及體驗。這個轉變帶來的啟發，不只是香港多了一個充電站，而是原本熟悉的城市能源設施，正逐漸延伸出新的功能。 充電設施轉型　由附加配套走向獨立能源基建 回看過去幾年，市場談論電動車配套時，往往集中於「到底有多少個充電樁」。不過，隨着充電設施數量增加，另一個值得留意的變化亦開始浮現，就是充電站的建設模式和形態正在轉變。 截至 2026 年 6 月底，全港公共充電樁數目已突破 1.7 萬個，覆蓋十八區，當中包括逾 3,000 個快充及高速充電樁。按照《香港電動車普及化路線圖》，政府現時亦正積極將約…

到底網絡犯罪集團是否著重「江湖規矩」？雖然暫時都未見有明文規定，但多年來犯罪集團之間大多各有各做，甚少正面衝突，可見同行競爭都不會太離譜。不過，近日勒索軟件集團 ShinyHunters 卻公開警告同行 Clop（又稱 Cl0p）切勿越界，更用實際行動展示自己有能力入侵及騎劫對方的伺服器。這場「鬼打鬼」內鬥，原來源於雙方較早前在 Oracle 系統攻擊事件中結下的仇怨…… 想睇更多科技新聞，立即免費訂閱！ 上星期五，ShinyHunters 聲稱利用 Clop 伺服器內的 Grav CMS 內容管理系統中一個未經驗證的檔案上載漏洞，先上載一個小型文字檔案至 Clop 伺服器，內容是警告 Clop 不要再試圖威脅他們，並附有 ShinyHunters…

生成式人工智能（AI）近年迅速普及，對企業而言，AI 的最大價值，在於能否在保障數據安全的同時，融入現有工作流程，處理多步驟工作。Microsoft 365 Copilot 建立於 Microsoft 365 生態系統之上，能夠結合企業日常使用的文件、電郵、會議記錄及協作工具，企業版透過「為工作而設的 AI」、「全面提升生產力 」及「企業級安全」三大核心價值，加上 Lenovo AI PC 硬件配合，協助企業建立更高效、更安全及更具協作性的工作模式。 透過 Agents 處理複雜任務 Microsoft 365 Copilot Business 能根據使用者已獲授權存取的工作內容提供協助，並透過 Agents 處理較複雜、涉及多個步驟的任務，服務架構涵蓋 Copilot Chat、Microsoft 365 應用程式內的 Copilot 功能、Copilot Studio 與自訂 Agents、採用與成效量度工具。 用戶可透過 Copilot Chat 在安全的 AI 對話環境中搜尋資料、整理資訊、建立內容，亦能在支援的 Microsoft 365 應用程式內參照相關工作內容，適用於不同規模企業的日常工作場景。 生產力工具與 AI 深度融合 現代工作環境中，不少企業已經習慣使用 Microsoft 365 應用程式處理日常工作，企業每天產生大量文件、電郵、會議紀錄及協作資訊。Microsoft 365 Copilot Business 結合 GPT-5 模型、Work…