wepro180 （下稱”本平台”）一直以來都為提升香港企業的資訊保安意識不遺餘力，經常揭穿不法黑客的最新騙局及手法，並團結業界對抗網絡攻擊。最近，竟然有不法份子欲利用高針對性的釣魚電郵攻擊本平台，不過，黑客當然無功而還，而且「掂都掂唔到」本平台的電子郵箱。今次可以輕鬆將釣魚電郵徹底封殺，確實要感謝本平台一直採用的電郵防護專家 Green Radar (下稱”GR”)。 事緣，日前有黑客想把一封假冒雲端服務供應商的釣魚電郵寄予本平台一位員工，該釣魚電郵像真度極高，明顯事前有專人針對目標進行過內容調整，可謂居心叵測。不過，雖然黑客手法看似高明，卻完全無法接觸本平台任何人士，因為GR早在該釣魚電郵進入本平台的電郵系統前識破黑客的詭計，把該釣魚電郵徹底隔離於千里之外。 而且GR的隔離中心專員，亦極速向本平台的IT部發出警示，更貼心地拆解黑客是次攻擊的手段，非常抵讚！ 就此，本平台訪問了Green Radar安全業務策略執行副總裁林德齡(Andrew Lam)，講解GR到底利用了甚麼技術，輕鬆擊退不法份子。Andrew解釋，這種電郵攻擊名為「魚叉式釣魚攻擊」，相比以往一般釣魚攻擊的「廣撒漁網」方式，魚叉式釣魚攻擊近年備受黑客傾睞，它最大的特點是具有針對性，可大大提高「上釣率」，以竊取個人資料爲主要目標，譬如今次攻擊就假冒本平台的雲端服務商，發送相關通知電郵給本平台的員工，誘使員工進入其精心炮製的釣魚網站，以盜取帳號資料。無論是電郵中的內容或是網站，都爲本平台度身訂造的內容。 為讓大家更容易理解黑客的手法，本平台決定公開該釣魚電郵的真身，以下為假如沒有GR保護下，在 outlook 看到的畫面： 可見黑客假冒的雲端服務商，以收取新電郵爲由，誘騙收件人登入連結。 假如收件人不小心點擊電郵中的連結，便會進入像真度極高的假冒雲端服務商登入界面，誘使用家輸入密碼資料。 Andrew 亦指出，針對此類攻擊，Green Radar grMail 電郵安全解決方案可提供三重防護，第一層由grMail深度學習模型剖析電郵內容及網站，檢測是否有異常情況。第二層由Green…

【立即訂閱】每周精選盡在《wepro180電子周報》 每周網絡安全焦點盡在《wepro180電子周報》，訂閱即可定期獲得 wepro180 精選內容，更有機會獲得獨家資訊及優惠！ 立即登入連結訂閱：https://bit.ly/2ZcCi9J

廣泛應用於網站及網上服務的 PHP，近日發現兩項嚴重漏洞，多地網絡安全機構已發出警報，呼籲企業盡快識別受影響系統並安裝安全更新。企業應全面盤點旗下 PHP 資產，並升級至已修補版本。針對企業尚未完成修補的「防護空窗期」，Akamai Technologies 已為 App & API Protector 客戶推出相關防護規則，協助阻擋攻擊嘗試，降低漏洞遭利用的風險。 盤點須涵蓋內置 PHP 的應用 PHP 近日發布安全公告，修補兩項嚴重的遠端程式碼執行（Remote Code Execution，RCE）漏洞，合稱為「PHP2Shell」，編號分別為…

在城市建設與現代營運管理中，固定式閉路電視與各類定點感應器早已成為基礎設施。然而，此類設備受限於物理視角，往往涵蓋特定範圍，面對瞬息萬變的動態環境時常顯得力不從心。當突發狀況或跨行業營運問題出現，傳統固定監控便露出明顯盲區。要真正突破城市與企業管理的瓶頸，必須打破單純依賴鏡頭的思維限制，將目光投向動態巡檢、異常回報與現場處置的實質層面，而自主移動機械人正是引領這場轉型的核心力量。 痛點剖析：數據實時化與巡查人手化的矛盾 近年各級政府與企業積極推動數碼化轉型，期望透過人工智慧、大數據與物聯網技術，實現整體運作的實時感知、風險預警、即時預測與跨部門協同處理。宏觀的科技願景點出了方向，但在各行各業的實際運作中，當颱風過後出現塌樹阻路、暴雨引發局部水浸、商業園區設施損壞或物業場地環境異常時，絕大多數情況仍然依賴前線人員逐點巡查與人工處理。這種資訊流動速度與實地物理行動之間的落差，成為制約現代管理效率的主要痛點。 核心挑戰：有「思考大腦」更需「靈動雙手」 「AI城市大腦」的概念目的是在將工務、環境、交通、應急等多個部門及企業數據全面串聯，藉此大幅提升突發事件的綜合處理能力。然而，當宏大的數據平台無法無縫連接前線實體設備與具體執行單位時，智慧治理便容易停留在發出預警的階段，而缺乏解決問題的動態閉環。換言之，管理中樞雖然具備強大的思考與分析能力，但若缺乏靈活的四肢與執行末梢，精準的決策便難以迅速轉化為前線的具體行動。 解決方案：智能機械人作為前線執行主體 面對上述挑戰，應當將智能機械人定位為各行各業與城市治理的執行層，透過多元化的機械人應用建立完整的動態生態： ．巡邏機械人｜具備二十四小時全天候巡查、AI影像識別與異常警報功能，作為物業管理、建築工地及公共空間的流動感知節點，主動發掘潛在風險。 ．清潔機械人｜結合自動清潔作業、聯網技術與遠程管理系統，有效減輕前線人手不足的壓力，同時在運作過程中持續產生寶貴的營運數據。 ．配送機械人｜專責在酒店、醫院、大型屋苑及商業大廈內部運送各類物資，大幅減少重複性的人力消耗，提升後勤運作效率。 ．數據閉環系統｜透過機械人回報現場實況，管理平台智能派發任務，機械人完成後再將結果回傳，最終形成「感知、分析、執行、復核」的完整數據閉環。 多元場景 讓科技成果惠及大眾 在香港的發展脈絡中，政府首階段以保安局緊急事故監察及支援中心作為核心應用場景，並逐步將 1823 市民熱線與應急相關數據全面接入，這屬於極佳的政策起步。在此基礎上，香港應當同步在屋苑、商場、醫院、機場及建築工地等高頻場景中建立機械人應用試點。透過這些多元場景的落地，不只為「城市大腦」與企業管理平台提供真實且源源不絕的數據來源，更能讓廣大市民與各企業切實感受到科技革新帶來的便捷成效。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy…

PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

生成式 AI 工具選擇越來越多，但對香港中小企而言，在人手有限的情況下，如何將工具融入日常業務，正是應用 AI 的一大難題。香港電訊（HKT）全新推出自主開發 AI 平台 HKT.AI，分設個人版及企業版，其中企業版正正是針對中小企而設。 香港電訊商業客戶業務董事總經理吳家隆（Steve）接受專訪時表示，平台結合不同大模型、逾 40 個 AI 智能助手，以及本地支援服務，讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。 想睇更多業界訪談，立即免費訂閱！ 以 Click and Use…

HPE 年度旗艦活動 HPE Discover More Hong Kong 2026 日前舉行，HPE 副總裁、中國區（含香港及澳門）董事總經理朱海翔及 HPE 香港及澳門董事總經理郭榮忠於活動前受訪時強調，企業使用 AI 不應只追求模型能力，而是要建立一套可以安全、可控、符合成本效益地擴展的基礎設施。 想睇更多行內動態，立即免費訂閱！ 活動今年以「探索網絡、雲端與 AI 的未來發展」為主題，匯聚業界、學術界及科研界領袖，以及逾 500 位客戶及合作夥伴代表參加，共同探討企業如何建立智能、安全的混合式技術基礎，支援下一階段的企業轉型。…

AI 工具發展日新月異，應用愈見普及，但市面上選擇愈多，未必代表更容易上手。香港電訊今日正式推出自主開發平台 HKT.AI，以「AI ON. FEAR GONE.」為口號，結合本地化 AI 助手、企業級安全保障、免費課堂及 24 小時專人支援，協助個人與中小企由「想用」走向「識用、善用」，全方位推動「全民 AI」普及。 HKT.AI 設有個人及商業用戶版本，分別對應日常生活與香港中小企的營運需要。平台由構思至正式推出，歷時僅數月。香港電訊集團董事總經理許漢卿（Susanna） 表示，HKT 憑藉深厚經驗、頂級的網絡安全基建，以及團隊的全心投入，不僅要把 AI 帶到客戶面前，更要用得安心，為客戶及社會創造更大價值。 直擊中小企痛點　提升營運效率 不少企業現時面對 IT…

近期南韓多間銀行遭受到黑客攻擊，有美國網絡安全公司的報告推測，疑犯可能是一名居於中國廣東省的 26 歲人員，惟身份尚未確定。中方則指反對出於政治目的散播虛假訊息。 韓聯社報道，美國網絡安全企業 CrowdStrike 的分析報告顯示，攻擊者於使用生成式人工智慧工具過程中，暴露了相關線索，指他根據人工智能模型要求，輸入了自己名字的首個字母、社交平台帳號、學歷及居住地等資料。攻擊者的帳號，同樣出現在其他網絡攻擊事件中。惟目前仍然無法確定黑客身分。 在北京，外交部回應記者提問時表示，中方一貫反對且依法打擊黑客活動，並反對出於政治目的散播虛假訊息，又強調 AI 深刻影響網絡安全，國際社會理應加強合作對話，制定新的國際規則，共同維護網絡安全。 事源韓國新韓銀行、KB 國民銀行、韓亞銀行等 7 間金融企業，早前遭受到攻擊，至少約 2.5 萬名客戶個人資料外洩，總統李在明要求徹查事件。警方立案調查後發現，有屬同一攻擊者利用 AI 實施攻擊的跡象。 相關新聞：接連受害｜南韓多間銀行遭網攻　總統李在明下令徹查

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…