wepro180 （下稱”本平台”）一直以來都為提升香港企業的資訊保安意識不遺餘力，經常揭穿不法黑客的最新騙局及手法，並團結業界對抗網絡攻擊。最近，竟然有不法份子欲利用高針對性的釣魚電郵攻擊本平台，不過，黑客當然無功而還，而且「掂都掂唔到」本平台的電子郵箱。今次可以輕鬆將釣魚電郵徹底封殺，確實要感謝本平台一直採用的電郵防護專家 Green Radar (下稱”GR”)。 事緣，日前有黑客想把一封假冒雲端服務供應商的釣魚電郵寄予本平台一位員工，該釣魚電郵像真度極高，明顯事前有專人針對目標進行過內容調整，可謂居心叵測。不過，雖然黑客手法看似高明，卻完全無法接觸本平台任何人士，因為GR早在該釣魚電郵進入本平台的電郵系統前識破黑客的詭計，把該釣魚電郵徹底隔離於千里之外。 而且GR的隔離中心專員，亦極速向本平台的IT部發出警示，更貼心地拆解黑客是次攻擊的手段，非常抵讚！ 就此，本平台訪問了Green Radar安全業務策略執行副總裁林德齡(Andrew Lam)，講解GR到底利用了甚麼技術，輕鬆擊退不法份子。Andrew解釋，這種電郵攻擊名為「魚叉式釣魚攻擊」，相比以往一般釣魚攻擊的「廣撒漁網」方式，魚叉式釣魚攻擊近年備受黑客傾睞，它最大的特點是具有針對性，可大大提高「上釣率」，以竊取個人資料爲主要目標，譬如今次攻擊就假冒本平台的雲端服務商，發送相關通知電郵給本平台的員工，誘使員工進入其精心炮製的釣魚網站，以盜取帳號資料。無論是電郵中的內容或是網站，都爲本平台度身訂造的內容。 為讓大家更容易理解黑客的手法，本平台決定公開該釣魚電郵的真身，以下為假如沒有GR保護下，在 outlook 看到的畫面： 可見黑客假冒的雲端服務商，以收取新電郵爲由，誘騙收件人登入連結。 假如收件人不小心點擊電郵中的連結，便會進入像真度極高的假冒雲端服務商登入界面，誘使用家輸入密碼資料。 Andrew 亦指出，針對此類攻擊，Green Radar grMail 電郵安全解決方案可提供三重防護，第一層由grMail深度學習模型剖析電郵內容及網站，檢測是否有異常情況。第二層由Green…

【立即訂閱】每周精選盡在《wepro180電子周報》 每周網絡安全焦點盡在《wepro180電子周報》，訂閱即可定期獲得 wepro180 精選內容，更有機會獲得獨家資訊及優惠！ 立即登入連結訂閱：https://bit.ly/2ZcCi9J

隨著生成式 AI 加速融入企業營運，以及智慧製造與工業數位化持續推進，網路威脅的型態正以前所未有的速度演變。在日前落幕的 Kaspersky Industrial Cybersecurity Conference（KICS Conference 2026）上，多位全球資安研究專家分享最新威脅情報，指出 AI、OT（營運技術）與關鍵基礎設施安全，正逐漸成為企業資安治理的新焦點。 從 AI 驅動攻擊、Shadow IT，到關鍵基礎設施面臨的進階持續性威脅（APT）與 IT／OT 融合所帶來的新型攻擊面，企業正面臨前所未有的複合式安全挑戰。以下為 Kaspersky 在本屆大會中提出的、值得企業高度關注的五大資安風險。 風險一：AI 成為攻擊者的效率倍增器…

人工智能（AI）正加速滲透各行各業，由法律研究、會計及數據整合，到市場推廣和內容製作，都為企業帶來新的工作模式。不過，科技應用愈來愈普及，並不代表投資必然物有所值。筆者與業界人士交流時發現，雖然不少企業已開始利用 AI 處理日常工作，但對於實際節省了多少成本、增加多少收入，往往仍缺乏清晰的衡量標準。 想睇更多專家見解，立即免費訂閱！ 這亦帶出企業數碼轉型的一個重要課題：AI 不應只用來提升工作效率，更應協助企業改善營運，將技術優勢轉化為實際回報。 從工作自動化走向業務增長 香港首份五年規劃及《施政報告 2026》提出推動 AI 應用與產業轉型，為本地智慧城市及企業升級帶來新的發展方向。對企業而言，如何將 AI 融入實際業務，將是把握這股科技浪潮的重要一步。 現階段，AI 在法律研究、會計及文書處理等範疇，已能協助搜尋資料、整理文件和撰寫初稿。然而，員工縮短了工作時間，不一定代表企業的營運成本同步下降。假如工作流程及人手安排沒有改變，節省下來的時間未必能轉化為更高的生產力。 同樣，AI 可以分析市場數據、整理客戶需要及協助制定銷售策略，但能否吸引新客戶或提高成交率，仍取決於產品質素、服務水平及市場需求。企業需要思考的，不只是 AI 能完成甚麼任務，而是它能否幫助公司拓展市場、提升客戶服務，或加快產品研發及推出市場的步伐。 AI…

金融產品比較平台 MoneySmart 公布，公司於 10 月 29 日發現有未獲授權的第三方進入部分內部資訊科技系統，經調查確認部分香港及新加坡客戶的個人資料遭複製。個人資料私隱專員公署表示，事故可能涉及約 30.5 萬項屬香港人士的個人資料紀錄，以及 725 項部分信用卡號碼，已就事件展開調查。 想睇更多科技新聞，立即免費訂閱！ 苦主收電郵通知資料被複製 私隱專員公署表示，於 11 月 3 日接獲機構就資料外洩事故提交的通報。初步資料顯示，可能受影響的個人資料包括姓名、出生日期、地址、電郵地址、電話號碼及財務資料等。公署已根據既定機制展開調查。有苦主向 wepro180 表示，於…

面對勒索軟件、電郵釣魚，以至人工智能（AI）驅動的新型網絡威脅，機構如何將防禦部署轉化為實際應變能力，成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」，上月 29 日於數碼港舉行揭幕禮，展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與，更首次邀請私營企業加入，進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦，聯同保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦，匯聚政府、業界及學界力量，提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示，面對複雜多變的網絡安全挑戰，香港必須統籌發展和安全，建立健全網絡安全防禦體系，而築牢網絡安全防線的關鍵，在於將防禦轉為實際行動，以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然，各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆，攻擊方（紅隊）將在連續 60 小時的演練中，尋找防守方（藍隊）標靶系統的漏洞並進行模擬攻擊，藍隊合共提供 120 個重點標靶，供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞，以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭，認為需以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方（紅隊）及防守方（藍隊），在一連三天、60 小時內進行攻防演練。 圖說：（左起）香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施（電腦系統安全）專員陳永安、署理副數字政策專員（數字基建）胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …

面對營運成本上升及消費習慣轉變，在澳門設有 40 間分店的來來超級市場，一直積極推行數碼轉型。為推動財務部單據處理自動化，來來超市透過與 FUJIFILM BI Hong Kong 共同規劃，引入 Kodak Alaris 的 Info Input Solution。過程中 FUJIFILM BI Hong Kong 負責方案實施，持續支援客戶的營運需要，並由總代理 ACW…

從企業級安全部署、ASR 語音識別到 AI 知識管理　重新定義企業會議應用 在生成式 AI 逐步進入企業應用階段的今天，會議所產生的不只是大量文字紀錄，更涉及企業決策、客戶資訊及專業知識。如何在保障數據安全的前提下，有效保存、整理及活化這些資訊，正成為企業導入 AI 時的重要課題。 Microware 於香港金融科技周 x StartmeupHK 2026 展示「會語通 AI Meeting Box」，結合企業級部署、人工智能語音識別（ASR）、多語言處理、AI 摘要及知識管理技術，協助企業將會議內容由一次性的資訊紀錄，轉化為可搜尋、可管理及持續累積的企業知識資產。 Microware…

廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…

在城市建設與現代營運管理中，固定式閉路電視與各類定點感應器早已成為基礎設施。然而，此類設備受限於物理視角，往往涵蓋特定範圍，面對瞬息萬變的動態環境時常顯得力不從心。當突發狀況或跨行業營運問題出現，傳統固定監控便露出明顯盲區。要真正突破城市與企業管理的瓶頸，必須打破單純依賴鏡頭的思維限制，將目光投向動態巡檢、異常回報與現場處置的實質層面，而自主移動機械人正是引領這場轉型的核心力量。 痛點剖析：數據實時化與巡查人手化的矛盾 近年各級政府與企業積極推動數碼化轉型，期望透過人工智慧、大數據與物聯網技術，實現整體運作的實時感知、風險預警、即時預測與跨部門協同處理。宏觀的科技願景點出了方向，但在各行各業的實際運作中，當颱風過後出現塌樹阻路、暴雨引發局部水浸、商業園區設施損壞或物業場地環境異常時，絕大多數情況仍然依賴前線人員逐點巡查與人工處理。這種資訊流動速度與實地物理行動之間的落差，成為制約現代管理效率的主要痛點。 核心挑戰：有「思考大腦」更需「靈動雙手」 「AI城市大腦」的概念目的是在將工務、環境、交通、應急等多個部門及企業數據全面串聯，藉此大幅提升突發事件的綜合處理能力。然而，當宏大的數據平台無法無縫連接前線實體設備與具體執行單位時，智慧治理便容易停留在發出預警的階段，而缺乏解決問題的動態閉環。換言之，管理中樞雖然具備強大的思考與分析能力，但若缺乏靈活的四肢與執行末梢，精準的決策便難以迅速轉化為前線的具體行動。 解決方案：智能機械人作為前線執行主體 面對上述挑戰，應當將智能機械人定位為各行各業與城市治理的執行層，透過多元化的機械人應用建立完整的動態生態： ．巡邏機械人｜具備二十四小時全天候巡查、AI影像識別與異常警報功能，作為物業管理、建築工地及公共空間的流動感知節點，主動發掘潛在風險。 ．清潔機械人｜結合自動清潔作業、聯網技術與遠程管理系統，有效減輕前線人手不足的壓力，同時在運作過程中持續產生寶貴的營運數據。 ．配送機械人｜專責在酒店、醫院、大型屋苑及商業大廈內部運送各類物資，大幅減少重複性的人力消耗，提升後勤運作效率。 ．數據閉環系統｜透過機械人回報現場實況，管理平台智能派發任務，機械人完成後再將結果回傳，最終形成「感知、分析、執行、復核」的完整數據閉環。 多元場景 讓科技成果惠及大眾 在香港的發展脈絡中，政府首階段以保安局緊急事故監察及支援中心作為核心應用場景，並逐步將 1823 市民熱線與應急相關數據全面接入，這屬於極佳的政策起步。在此基礎上，香港應當同步在屋苑、商場、醫院、機場及建築工地等高頻場景中建立機械人應用試點。透過這些多元場景的落地，不只為「城市大腦」與企業管理平台提供真實且源源不絕的數據來源，更能讓廣大市民與各企業切實感受到科技革新帶來的便捷成效。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy…