wepro180 （下稱”本平台”）一直以來都為提升香港企業的資訊保安意識不遺餘力，經常揭穿不法黑客的最新騙局及手法，並團結業界對抗網絡攻擊。最近，竟然有不法份子欲利用高針對性的釣魚電郵攻擊本平台，不過，黑客當然無功而還，而且「掂都掂唔到」本平台的電子郵箱。今次可以輕鬆將釣魚電郵徹底封殺，確實要感謝本平台一直採用的電郵防護專家 Green Radar (下稱”GR”)。 事緣，日前有黑客想把一封假冒雲端服務供應商的釣魚電郵寄予本平台一位員工，該釣魚電郵像真度極高，明顯事前有專人針對目標進行過內容調整，可謂居心叵測。不過，雖然黑客手法看似高明，卻完全無法接觸本平台任何人士，因為GR早在該釣魚電郵進入本平台的電郵系統前識破黑客的詭計，把該釣魚電郵徹底隔離於千里之外。 而且GR的隔離中心專員，亦極速向本平台的IT部發出警示，更貼心地拆解黑客是次攻擊的手段，非常抵讚！ 就此，本平台訪問了Green Radar安全業務策略執行副總裁林德齡(Andrew Lam)，講解GR到底利用了甚麼技術，輕鬆擊退不法份子。Andrew解釋，這種電郵攻擊名為「魚叉式釣魚攻擊」，相比以往一般釣魚攻擊的「廣撒漁網」方式，魚叉式釣魚攻擊近年備受黑客傾睞，它最大的特點是具有針對性，可大大提高「上釣率」，以竊取個人資料爲主要目標，譬如今次攻擊就假冒本平台的雲端服務商，發送相關通知電郵給本平台的員工，誘使員工進入其精心炮製的釣魚網站，以盜取帳號資料。無論是電郵中的內容或是網站，都爲本平台度身訂造的內容。 為讓大家更容易理解黑客的手法，本平台決定公開該釣魚電郵的真身，以下為假如沒有GR保護下，在 outlook 看到的畫面： 可見黑客假冒的雲端服務商，以收取新電郵爲由，誘騙收件人登入連結。 假如收件人不小心點擊電郵中的連結，便會進入像真度極高的假冒雲端服務商登入界面，誘使用家輸入密碼資料。 Andrew 亦指出，針對此類攻擊，Green Radar grMail 電郵安全解決方案可提供三重防護，第一層由grMail深度學習模型剖析電郵內容及網站，檢測是否有異常情況。第二層由Green…

【立即訂閱】每周精選盡在《wepro180電子周報》 每周網絡安全焦點盡在《wepro180電子周報》，訂閱即可定期獲得 wepro180 精選內容，更有機會獲得獨家資訊及優惠！ 立即登入連結訂閱：https://bit.ly/2ZcCi9J

PHP 安全團隊近日緊急發布更新，修補兩個合稱「PHP2Shell」的嚴重漏洞（CVE-2026-109618及CVE-2026-109619）。香港網絡安全事故協調中心（HKCERT）提醒，遠端攻擊者可利用相關漏洞執行未經授權的程式碼，企業及機構應盡快識別受影響系統，優先修補可經互聯網存取的服務，並檢查有否遭入侵。 今次風險不僅涉及網站伺服器。部分企業應用程式、網絡及保安設備、儲存與監控系統亦可能內嵌 PHP，成為日常資產及漏洞管理的盲點。網絡安全專家指出，AI 正加快漏洞分析及攻擊工具開發，進一步壓縮機構的應變時間。 想睇更多科技新聞，立即免費訂閱！ 內嵌版本與作業系統顯示未必一致 PHP 廣泛應用於公眾網站、內容管理系統及網站寄存平台，亦是部分第三方產品的底層技術。HKCERT 指出，不少企業設備的管理後台或運作元件可能使用 PHP，而內嵌版本未必與作業系統所顯示的版本一致。即使主要伺服器已完成更新，其他未納入管理清單的元件仍可能留下安全風險。 Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 表示，當前挑戰不單是安裝修補程式，更在於識別及妥善管理所有正在運行 PHP…

生成式 AI 工具選擇越來越多，但對香港中小企而言，在人手有限的情況下，如何將工具融入日常業務，正是應用 AI 的一大難題。香港電訊（HKT）全新推出自主開發 AI 平台 HKT.AI，分設個人版及企業版，其中企業版正正是針對中小企而設。 香港電訊商業客戶業務董事總經理吳家隆（Steve）接受專訪時表示，平台結合不同大模型、逾 40 個 AI 智能助手，以及本地支援服務，讓中小企能一站式、更輕鬆地將 AI 轉化為實際的業務支援。 想睇更多業界訪談，立即免費訂閱！ 以 Click and Use…

HPE 年度旗艦活動 HPE Discover More Hong Kong 2026 日前舉行，HPE 副總裁、中國區（含香港及澳門）董事總經理朱海翔及 HPE 香港及澳門董事總經理郭榮忠於活動前受訪時強調，企業使用 AI 不應只追求模型能力，而是要建立一套可以安全、可控、符合成本效益地擴展的基礎設施。 想睇更多行內動態，立即免費訂閱！ 活動今年以「探索網絡、雲端與 AI 的未來發展」為主題，匯聚業界、學術界及科研界領袖，以及逾 500 位客戶及合作夥伴代表參加，共同探討企業如何建立智能、安全的混合式技術基礎，支援下一階段的企業轉型。…

AI 工具發展日新月異，應用愈見普及，但市面上選擇愈多，未必代表更容易上手。香港電訊今日正式推出自主開發平台 HKT.AI，以「AI ON. FEAR GONE.」為口號，結合本地化 AI 助手、企業級安全保障、免費課堂及 24 小時專人支援，協助個人與中小企由「想用」走向「識用、善用」，全方位推動「全民 AI」普及。 HKT.AI 設有個人及商業用戶版本，分別對應日常生活與香港中小企的營運需要。平台由構思至正式推出，歷時僅數月。香港電訊集團董事總經理許漢卿（Susanna） 表示，HKT 憑藉深厚經驗、頂級的網絡安全基建，以及團隊的全心投入，不僅要把 AI 帶到客戶面前，更要用得安心，為客戶及社會創造更大價值。 直擊中小企痛點　提升營運效率 不少企業現時面對 IT…

近期南韓多間銀行遭受到黑客攻擊，有美國網絡安全公司的報告推測，疑犯可能是一名居於中國廣東省的 26 歲人員，惟身份尚未確定。中方則指反對出於政治目的散播虛假訊息。 韓聯社報道，美國網絡安全企業 CrowdStrike 的分析報告顯示，攻擊者於使用生成式人工智慧工具過程中，暴露了相關線索，指他根據人工智能模型要求，輸入了自己名字的首個字母、社交平台帳號、學歷及居住地等資料。攻擊者的帳號，同樣出現在其他網絡攻擊事件中。惟目前仍然無法確定黑客身分。 在北京，外交部回應記者提問時表示，中方一貫反對且依法打擊黑客活動，並反對出於政治目的散播虛假訊息，又強調 AI 深刻影響網絡安全，國際社會理應加強合作對話，制定新的國際規則，共同維護網絡安全。 事源韓國新韓銀行、KB 國民銀行、韓亞銀行等 7 間金融企業，早前遭受到攻擊，至少約 2.5 萬名客戶個人資料外洩，總統李在明要求徹查事件。警方立案調查後發現，有屬同一攻擊者利用 AI 實施攻擊的跡象。 相關新聞：接連受害｜南韓多間銀行遭網攻　總統李在明下令徹查

人工智能（AI）成為企業競爭的新戰場，企業共同的「Prompt」幾乎都是：AI 盡快落地。然而，當 AI 模型這個「黑盒」，進化成擁有自主決策權限的 AI 代理（AI Agent），風險亦隨之而倍增，AI 治理（AI Governance）成為高速發展下的一大隱憂。 小編邀請到兩位專家，Splunk, a Cisco Company 大灣區銷售總監 Paul Lee，以及香港大學商學院客席助理教授兼 KBQuest CEO Eric Moy，深入探討企業在…

近期，多位科技企業家與投資人對人形機械人的實際應用價值提出具體質疑，涵蓋製造成本居高不下、物理世界泛化能力薄弱、雙足行走能耗較大且存在摔倒風險，以及短期商業化路徑仍不明朗等層面。這些觀點值得深思。若從開發成本與功能效益的角度衡量，四足機械狗在許多場景下反而更為務實。而當機械狗具備移動監測能力之後，再添上一隻靈活的機械臂，其功能邊界便從「觀察」擴展至「干預」，這項組合究竟能否動搖人形設計的既有地位？ 想睇更多專家見解，立即免費訂閱！ 機械狗擁有出色的移動能力，能夠攀爬樓梯、穿越狹窄通道，並搭載多種感測器進行巡邏與數據收集。然而，若在其身上加裝一隻靈活的機械臂，則可將這份「觀察力」進一步延伸為「執行力」。有了手臂，機械狗便不再限於察看，而能主動按鍵、開關閥門、提取工具、搬移物品，甚至進行簡單維修。尤其在危險環境中，這種「移動加操作」的組合可大幅減少人員進入高溫、高壓、有毒或狹窄空間的需求。 近年視覺模型與模仿學習技術的進展，使機械臂能夠更準確地辨識眼前物體的類別、位置及處理方式。系統可透過觀察人類操作，自動學習抓取與移動物件的方法，無須工程師逐一設定。例如，要教導機械臂拿起一個橙，工程師只需戴上動作捕捉手套，親自示範伸手、調整手指角度、控制力度等步驟，系統便會將這些動作與鏡頭拍攝的畫面結合，自動學習複製該動作。即使橙的位置改變，或換成蘋果，機械臂仍可透過視覺模型辨識，並調整抓取策略。 適合物業管理場景 在香港的物業管理場景中，這種「機械狗＋機械臂」的組合具備不少潛在應用。大型屋苑與商業大廈的機房、隧道等區域，機械狗可執行巡檢任務，利用機械臂檢查儀表、按鍵或開關閥門，減少人員進入危險環境的次數。建築地盤方面，機械狗能巡視各區，用機械臂移動障礙物、開門檢查密室，或遞交簡單工具給工人；在夜間或惡劣天氣下，亦可降低保安人員外出巡邏的風險。 將機械狗與機械臂結合，最大好處在於擴展機械狗的價值，從單純的「移動感測」升級為「移動加操作」，能夠處理更多類型的工作。相比人形機械人，四足平台加機械臂的技術成熟度更高，成本也相對可控，且同一平台可透過更換不同末端工具來適應多種任務。配合視覺模型與模仿學習，機械臂能更快學會新任務，節省工程師逐項編程的時間。 人形機械人仍是重要的長期方向，但在短期至中期，「機械狗＋機械臂」可能是一條更實際、更能迅速產生價值的發展路徑。它的目的不在於取代人形機械人，而是在特定場景中提供一個更平衡的方案：有四足移動、有手臂操作、有視覺模型理解環境，並能在指定工作流程中可靠完成任務。隨着機械人技術日益成熟，真正決定哪個方案能夠落地的，不是誰最像人，而是誰最能於實際場景中解決問題。 撰文：Tobot Solution 創辦人兼行政總裁王嘉敏（Jazzy）欲觀看更多 Jazzy 撰寫的文章，可按此瀏覽。

隨着香港《保護關鍵基礎設施（電腦系統）條例》今年生效，關鍵基礎設施營運者的網絡安全工作，正由傳統 IT 防護延伸至營運技術（Operational Technology, OT）。網絡安全公司 Kaspersky 亞太區董事總經理 Adrian Hia，分享企業 OT 安全轉型步驟，認為其首要任務是審視資產的數量，提高資產可視性，再建立專為 OT 環境而設的 OT SOC，才能有效達致 OT 安全。 法例推動企業正視 OT 網絡風險 …