聖誕節就快到,相信大家都開始上網搜尋合心水的禮物。但最近有網絡安全公司就發現,一個名為 SilkSpecter 的中國黑客集團正進行大規模的網上詐騙行動。雖然他們主要針對歐美市場的網民,但其實黑客所使用的知名品牌如 The North Face、IKEA 等等都是香港人熟悉的名字,所以只要黑客稍為修改假冒網站語言為繁體中文,同樣可以用來欺騙港人。 想知最新科技新聞?立即免費訂閱! 根據 EclecticlQ 網絡安全專家的調查,黑客集團已經建立了接近五千個假冒知名品牌的購物網站。這個犯罪集團特別於聖誕及黑色星期五購物季節前夕,精心設計了一連串的假冒網站。黑客在網域名稱中加入「Black Friday」等字眼,透過提供極具吸引力的折扣優惠來引誘消費者。 這些假冒網站的設計相當專業,不單止外觀與正版品牌網站極為相似,更採用了 Stripe 等知名支付平台來增加可信度,黑客在透過支付平台盜取受害者的金錢之外,還會將信用卡資料傳送到黑客的控制中心。 黑客建立 The North Face 假冒網站…
Search Results: X (1378)
擁有過億用家的開源程式碼託管平台 GitHub 宣布推出新措施,透過設立「安全開源基金」(Secure Open Source Fund)計劃,全方位支援開源項目的安全性及持續發展。近年平台頻頻成為黑客目標,今年便發生多宗嚴重事故,包括黑客利用平台評論功能的漏洞散播虛假升級檔案,以及將惡意程式刻意改名為知名開源項目,誤導用家下載。相信這次推出新計劃,便是為了改善問題而設。 想知最新科技新聞?立即免費訂閱! 開源項目中發現逾十萬惡意代碼 GitHub 由於擁有龐大的用家群,因而成為黑客熱門的攻擊目標。有網絡安全機構在今年三月曾調查平台上的開源項目,發現超過 100,000 個項目含有惡意代碼,這對開發者造成潛在威脅。研究員指這些數據可見,黑客正在向平台上傳惡意軟件,導致 GitHub 的自動安全掃瞄系統難以檢測和消除這些威脅。 這些惡意代碼包括木馬病毒、蠕蟲、間諜軟件和勒索軟件,可能竊取用家數據或損壞系統。報告內亦指出,開發者可能在不知情的情況下使用這些代碼,導致安全漏洞和聲譽損害。而這情況出現的原因之一,是開發者本身的網絡安全意識不足,因而有必要採取措施減少這種情況發生,其中一個可行的方法便是建立一個社群。 計劃強化開源生態系統安全 這項由微軟旗下 GitHub 推出的基金總額達 125…
全球擁有 4 億用家的網站管理平台 WordPress 再被爆出安全漏洞,發現漏洞的安全研究機構 Wordfence 更指這個漏洞的嚴重性在其成立 12 年的歷史中屬最罕見案例,因為它允許黑客遙距發動攻擊,可輕易獲得受影響網站的完全管理權限。現時約有 350 萬個網站可能暴露在這次安全漏洞之下,網站管理員必須即時檢查有否受影響並更新版本,才能阻止黑客入侵。 想知最新科技新聞?立即免費訂閱! 官方插件出現嚴重身份驗證漏洞 這次安全事故的兆因出在 WordPress 的官方插件 Really Simple Security(前身為「Really Simple SSL」)之上,研究員發現在 9.0.0…
根據全球知名網絡安全專業機構 CIISec 最新發表的調查報告揭示,英國網絡安全專業人員的薪資待遇達到歷史新高,目前平均年薪高達 87,205 英鎊,較去年大幅上升約 10,000 英鎊。雖然網安從業員看似風光,但深入探討則能發現「金光閃閃」的表象下原來正面臨嚴峻的挑戰。 想知最新科技新聞?立即免費訂閱! 網安人才年薪七年內增 25,000 英鎊 CIISec 的調查橫跨 2023 年 10 月至 2024 年 3…
Synology 群暉科技 Solution Day 2024 完美落幕,吸引逾 240 位企業 IT 人員齊聚一堂,深入了解 Synology 全新儲存、資料保護、影像監控及生產力等四大解決方案,如何提昇企業資料管理效率。 想知最新行內動態?立即免費訂閱! 「感謝每位來到現場的企業客戶,讓我們了解更多來自第一線的回饋。」Synology 資深區域業務經理 Suk Mi Eun 表示:「在過去三年中,Synology 在香港市場經歷了顯著的成長。透過我們豐富的產品線,從中小型企業到各行各業的企業都能夠獲得服務。特別是在教育/公共部門、醫療與科技、以及金融業等領域的成功,彰顯了我們在滿足現代商業環境不斷變化需求方面的成就。」…
在數碼化轉型的時代,隨著企業對數據存取效率與可靠性要求的日益提升,傳統硬碟 NAS 漸漸無法滿足現代企業的需求。越來越多企業選擇轉用全快閃存儲解決方案,以應對龐大的數據處理和高頻率訪問需求。作為網絡儲存解決方案的領導者,QNAP 提供了多款全快閃 NAS 產品,為企業提供穩定、高效的數據存取體驗。 想知最新科技新聞?立即免費訂閱! 全快閃存儲的核心優勢 全快閃存儲(All-Flash Storage)以 SSD 固態硬碟替代傳統的 HDD 機械硬碟,極大地提升了數據讀寫速度。對於需要即時數據處理的企業來說,全快閃解決方案能顯著縮短應用程式反應時間,確保操作的即時性和流暢性。除了速度之外,全快閃存儲的另一大優勢是可靠性。SSD 沒有機械運動部件,因此故障率遠低於傳統硬碟,更適合需要高穩定性和長期運行的環境。 與此同時,全快儲的能耗遠低於傳統硬碟,對於大型數據中心或全天候運行的業務來說,降低了耗電成本和碳排放。這些因素讓全快閃存儲成為數據密集型行業如金融機構、電視台、電影製作公司等的理想解決方案。 Qnap香港、澳門及亞太地區區域業務經理 Daniel Tse 為何企業紛紛轉用全快閃解決方案?…
在全球人工智能與機械人技術迅速發展的大趨勢中,香港正積極探索自身的定位與發展方向。近期,特區政府在施政報告中,提出人工智能與機械人發展計劃,並推出總值達 100 億元的「創科產業引導基金」,展現推動創新科技產業的決心。此舉不但體現了政府對創新科技的重視,更為香港在機械人領域的發展注入新動力。 放眼全球,內地憑藉龐大的市場規模和數據優勢,在人工智能與機械人應用方面已取得顯著成就。相比之下,香港的發展步伐雖稍顯緩慢,但並不代表香港無法在這場技術革命中找到自身優勢。實際上,香港在專業服務領域擁有獨特的發展優勢。 想睇更多專家見解?立即免費訂閱! 醫療領域:科技與專業結合 在醫療衛生領域,香港憑藉其高水準的醫療技術與人才,具備發展醫療機械人的優勢。隨着人口老齡化日益嚴重,智能醫療設備需求攀升,香港的醫療機構可以成為創新技術的試驗基地。通過引入機械人技術於診斷、手術、康復等環節,不但能提升醫療效率,也為其他地區提供寶貴的實踐經驗。 護老服務:智能照護解決方案 護老服務是另一個具有潛力的領域。面對護理人員短缺及高昂的成本,機械人應用能有效緩解此困境。現時的運輸配送、清潔消毒機械人,已能協助護理人員減輕負擔,而隨着機械人互動能力的提升,未來甚至可以為長者提供娛樂和陪伴服務。預計下一階段,機械人將能提供 24 小時的基礎照護,並監測長者的健康狀況,這種服務模式或將成為全球應對老齡化的參考典範。 教育領域:人工智能融入教學 在教育領域,香港具備中西合璧的教學特色。隨着政府推動教師應用人工智能技術,教育機械人的使用將為傳統教育注入新可能,不但提高教學效率,還為學生創造更加個性化的學習體驗。 表演藝術:創新技術拓展觀眾體驗 作為國際文化藝術交流中心,香港在表演藝術領域的機械人應用擁有極大的發展空間。現時本地的表演場地和藝術團體在機械人應用方面,仍處於起步階段。通過引入機械人技術於表演、展覽等文化活動中,既可提升觀眾體驗,還能促成新的藝術表現形式。 面對挑戰,專注精進 無疑,香港在發展機械人技術時仍面臨種種挑戰。相比內地龐大的市場和豐富的數據資源,香港的數據積累和應用場景相對有限。這意味着開發需大量數據支持的人工智能模型時,香港可能會遇到瓶頸。然而,這不應成為阻礙,反而應促使香港在特定領域深耕,發展出屬於自己的特色路徑。 隨着「創科產業引導基金」的推出,政府為行業發展提供了強大支援,而完善《版權條例》等配套措施,也將為人工智能技術發展創造更理想的法律環境。透過專注專業服務、精準定位市場需求,香港正逐步開創屬於自己的機械人發展新篇章,邁向更智慧的未來。 作者:Tobot Solution創辦人兼行政總裁王嘉敏(Jazzy)欲觀看更多…
由生成式人工智能(AI)掀起的熱潮已接近兩年,其間各種 AI 應用百花齊放,持觀望態度的企業管理者亦開始躍躍欲試。不過,背後的風險卻不容忽視。DICT 數智通訊服務供應商中信國際電訊 CPC(以下簡稱 CPC)早前舉辦了其 Solutions Day 2024,主題圍繞「From +AI to AI+ 從技術賦能到數據賦能」,邀請了各行各業專家分享部署 AI 的經驗,透過與夥伴共築 AI 生態圈,協助企業將 AI 應用融入其業務中,重塑他們的智能營運,及早做好 AI…
隨着數碼轉型需求的加劇,IT 服務供應商市場愈加擴展,然而,誠信問題卻成為企業無法忽視的風險。不少企業為了省錢,選擇了表面上可靠的供應商來負責系統開發,但由於對方的「過度承諾」,最終導致專案無法如期或如預期完成,既損失財務,亦浪費寶貴時間。 想睇更多專家見解,立即免費訂閱! 筆者的一位朋友,最近便遇上了這樣的情況。他的公司計劃開發一套人事管理系統,以提高招聘及管理效率,透過朋友介紹找到了一家看似有實力的 IT 公司。初期洽談順利,該公司承諾按時交付並展示了成功案例,讓朋友充滿信心,簽署合約並支付數十萬港元的訂金。 然而,問題很快出現。首次交付的原型(Prototype)表面上似乎符合需求,但隨後的交付卻與預期不符。經過幾個月反覆修改,成果依然不符合最初承諾,朋友白白浪費了大量時間,加上相關 License 購買成本,總損失超過 40 萬港元。 這類「過度承諾、爛尾不交」的情況,在 IT 項目中並不罕見。很多企業過度依賴供應商的口頭承諾,忽視了合約細節和進度監控,結果掉進不實承諾的陷阱。 在 2024 年施政報告中,政府表示將擴展「數碼轉型支援先導計劃」,幫助更多中小企業利用數碼化與電商的機遇。然而,雖然這些資助計劃在推動數碼轉型上功不可沒,但潛藏的風險不容忽視。以「TVP 科技券」為例,該計劃自推行以來已批出 58 億元資助,但近日揭發的詐騙案件顯示,超過…
數據經紀公司 National Public Data(NPD)宣布申請破產,原因是無法承受在 2023 年 12 月發生的重大數據外洩事件,以及所帶來的巨額財務和商譽損失。這次轟動全球的事件凸顯了現代企業在數據安全方面所面臨的嚴峻挑戰,同時也為整個行業敲響了警號。 想知最新科技新聞?立即免費訂閱! 導致 NPD 破產的網絡攻擊事故發生於上年 12 月,當 NPD 發現伺服器遭受入侵及被盜去龐大數據後,雖然一直在努力維持營運,但在今年 4 月 8 日,一個化名為…