wepro180 （下稱”本平台”）一直以來都為提升香港企業的資訊保安意識不遺餘力，經常揭穿不法黑客的最新騙局及手法，並團結業界對抗網絡攻擊。最近，竟然有不法份子欲利用高針對性的釣魚電郵攻擊本平台，不過，黑客當然無功而還，而且「掂都掂唔到」本平台的電子郵箱。今次可以輕鬆將釣魚電郵徹底封殺，確實要感謝本平台一直採用的電郵防護專家 Green Radar (下稱”GR”)。 事緣，日前有黑客想把一封假冒雲端服務供應商的釣魚電郵寄予本平台一位員工，該釣魚電郵像真度極高，明顯事前有專人針對目標進行過內容調整，可謂居心叵測。不過，雖然黑客手法看似高明，卻完全無法接觸本平台任何人士，因為GR早在該釣魚電郵進入本平台的電郵系統前識破黑客的詭計，把該釣魚電郵徹底隔離於千里之外。 而且GR的隔離中心專員，亦極速向本平台的IT部發出警示，更貼心地拆解黑客是次攻擊的手段，非常抵讚！ 就此，本平台訪問了Green Radar安全業務策略執行副總裁林德齡(Andrew Lam)，講解GR到底利用了甚麼技術，輕鬆擊退不法份子。Andrew解釋，這種電郵攻擊名為「魚叉式釣魚攻擊」，相比以往一般釣魚攻擊的「廣撒漁網」方式，魚叉式釣魚攻擊近年備受黑客傾睞，它最大的特點是具有針對性，可大大提高「上釣率」，以竊取個人資料爲主要目標，譬如今次攻擊就假冒本平台的雲端服務商，發送相關通知電郵給本平台的員工，誘使員工進入其精心炮製的釣魚網站，以盜取帳號資料。無論是電郵中的內容或是網站，都爲本平台度身訂造的內容。 為讓大家更容易理解黑客的手法，本平台決定公開該釣魚電郵的真身，以下為假如沒有GR保護下，在 outlook 看到的畫面： 可見黑客假冒的雲端服務商，以收取新電郵爲由，誘騙收件人登入連結。 假如收件人不小心點擊電郵中的連結，便會進入像真度極高的假冒雲端服務商登入界面，誘使用家輸入密碼資料。 Andrew 亦指出，針對此類攻擊，Green Radar grMail 電郵安全解決方案可提供三重防護，第一層由grMail深度學習模型剖析電郵內容及網站，檢測是否有異常情況。第二層由Green…

日前，一名匿名黑客在論壇上發布了 900 多個 Pulse Secure VPN 企業服務器的用戶名稱、密碼以及許多其他敏感資料。攻擊者可能利用了去年九月發布的 CVE-2019-11510 安全漏洞，以攻擊具有相關安全漏洞的系統。 以上新聞可能爲大家帶來啟示：儘管許多人認為 VPN 對於所有需要在家辦公的員工來說，是一種安全的解決方案，但我們都必須意識到——VPN 只是保護系統安全和數據隱私的眾多安全層之一。 在沒有其他適當的安全層情況下，將 VPN 部署為唯一的安全控制層，會給許多公司帶來「很有安全感」的錯覺。而事實是，黑客透過 VPN 入侵的實例比比皆是，近期較熱門的事例便有三菱電機 VPN 攻擊和…

【立即訂閱】每周精選盡在《wepro180電子周報》 每周網絡安全焦點盡在《wepro180電子周報》，訂閱即可定期獲得 wepro180 精選內容，更有機會獲得獨家資訊及優惠！ 立即登入連結訂閱：https://bit.ly/2ZcCi9J

駭客攻擊固然可惡，但人為的低級錯誤也本應可以避免，預防爆發一些顯而易見的危機。面對外憂內患，企業又應該如何做好資料保護措施，保障用戶個資免受駭客盜取，同時保全公司免觸犯 GDPR 而被開罰？ 一、定期更新軟體 最基本的就是定期更新軟體。駭客技術雖然日新月異，但 antivirus（防護軟體）或其他軟體同樣與時並進。每次韌體更新除了一般除錯外，也有很多是為了填補已存在的資安漏洞或防禦新型病毒而進行的。 二、加入多重身份認證或生物認證 Broken authentication 是網路資安問題的第二大主因，而要做好身份認證這一步驟，除了傳統輸入密碼以外，現時已經有很多加強保安的驗證方式，比如雙重認證 (Two-factor Authentication, 2FA) 讓用戶輸入密碼後需要加上第二重認證步驟，常見的工具有： TOTP (Time-Based One Time Password)：透過時間因素產生不一樣的一次性密碼，像是 Google…

根據全球知名的資安組織 OWASP (Open Web Application Security Project) 定期公佈的十大網路資安風險報告，去年最新報告中，「失效的身份認證 (Broken Authentication) 」高踞第二名。另外 IBM 今年四月公佈的《X-Force Threat Intelligence Index 威脅情報指數》報告中則指出，跟雲端基礎建設設置不當相關的資料洩露就比前一年大幅增加四倍，而且絕大多數是人為錯誤。至於資安業者 Palo Alto Networks…

面對 AI 驅動的網絡威脅，企業需要加快偵測與調查，同時確保敏感資料安全。美國企業級網絡安全公司 Trellix，全新推出 Trellix Wise for Private Cloud，以私有雲及企業內部部署為核心，將代理式 AI（Agentic AI）帶入安全營運中心（SOC），協助團隊分析警報、理解攻擊脈絡及制定應對方向，並本地化，保留對數據與 AI 基礎設施的控制權，有專家認為，尤其適合高度受監管的機構。 私有化部署　配合企業安全要求 企業採用 AI 時，安全問題往往是管理層最為關注的事，包括 AI 模型會如何處理數據、系統是否需要持續連接外部服務等。具有逾 20…

IT 業界年度重頭戲——由本地解決方案分銷商安領科技（Edvance Technology）舉辦的 TechFORWARD 27，正式開場！今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，現場有多達 20 間網絡安全供應商攤位展示，全日設有 12 場專家演講及專題討論，聚焦 4…

隨著生成式 AI 加速融入企業營運，以及智慧製造與工業數位化持續推進，網路威脅的型態正以前所未有的速度演變。在日前落幕的 Kaspersky Industrial Cybersecurity Conference（KICS Conference 2026）上，多位全球資安研究專家分享最新威脅情報，指出 AI、OT（營運技術）與關鍵基礎設施安全，正逐漸成為企業資安治理的新焦點。 從 AI 驅動攻擊、Shadow IT，到關鍵基礎設施面臨的進階持續性威脅（APT）與 IT／OT 融合所帶來的新型攻擊面，企業正面臨前所未有的複合式安全挑戰。以下為 Kaspersky 在本屆大會中提出的、值得企業高度關注的五大資安風險。 風險一：AI 成為攻擊者的效率倍增器…

人工智能（AI）正加速滲透各行各業，由法律研究、會計及數據整合，到市場推廣和內容製作，都為企業帶來新的工作模式。不過，科技應用愈來愈普及，並不代表投資必然物有所值。筆者與業界人士交流時發現，雖然不少企業已開始利用 AI 處理日常工作，但對於實際節省了多少成本、增加多少收入，往往仍缺乏清晰的衡量標準。 想睇更多專家見解，立即免費訂閱！ 這亦帶出企業數碼轉型的一個重要課題：AI 不應只用來提升工作效率，更應協助企業改善營運，將技術優勢轉化為實際回報。 從工作自動化走向業務增長 香港首份五年規劃及《施政報告 2026》提出推動 AI 應用與產業轉型，為本地智慧城市及企業升級帶來新的發展方向。對企業而言，如何將 AI 融入實際業務，將是把握這股科技浪潮的重要一步。 現階段，AI 在法律研究、會計及文書處理等範疇，已能協助搜尋資料、整理文件和撰寫初稿。然而，員工縮短了工作時間，不一定代表企業的營運成本同步下降。假如工作流程及人手安排沒有改變，節省下來的時間未必能轉化為更高的生產力。 同樣，AI 可以分析市場數據、整理客戶需要及協助制定銷售策略，但能否吸引新客戶或提高成交率，仍取決於產品質素、服務水平及市場需求。企業需要思考的，不只是 AI 能完成甚麼任務，而是它能否幫助公司拓展市場、提升客戶服務，或加快產品研發及推出市場的步伐。 AI…

金融產品比較平台 MoneySmart 公布，公司於 10 月 29 日發現有未獲授權的第三方進入部分內部資訊科技系統，經調查確認部分香港及新加坡客戶的個人資料遭複製。個人資料私隱專員公署表示，事故可能涉及約 30.5 萬項屬香港人士的個人資料紀錄，以及 725 項部分信用卡號碼，已就事件展開調查。 想睇更多科技新聞，立即免費訂閱！ 苦主收電郵通知資料被複製 私隱專員公署表示，於 11 月 3 日接獲機構就資料外洩事故提交的通報。初步資料顯示，可能受影響的個人資料包括姓名、出生日期、地址、電郵地址、電話號碼及財務資料等。公署已根據既定機制展開調查。有苦主向 wepro180 表示，於…