好多打工仔都試過貪方便上網搵「罐頭」invoices、問卷、收據來用,而有黑客集團就睇準機會,以財務文件的熱門搜尋字眼提升惡意網站的搜尋器排名,引誘企業員工下載藏有惡意程式的檔案。相關網站更多達 10 萬個,打工仔要小心! 要入侵企業內部網絡,黑客除了採用正面攻擊,還有其他迂迴手法可以選擇。其中一個黑客集團 SolarMarker 所設的陷阱,就完全睇準打工仔貪方便心態。網絡安全公司 eSentire 研究員最新發表的報告便指出,SolarMarker 黑客深知有中小企業員工由於缺乏公司資源,向客戶提交 invoices、收據時,都會上網搜尋相關財務文件的樣本,並下載修改使用,於是他們就利用相關的財務文件字眼及 SEO(Search Engine Optimization)技術,提升惡意網站的搜尋器排名,令企業員工更容易發現這些惡意網站。 研究員指出,當企業員工下載所需的財務文件樣本時,實際上卻下載了 SolarMarker 的 RAT(Remote Access Trojan)木馬程式,為黑客打開進入公司內部網絡的方便之門,讓他們可以進一步安裝其他惡意軟件,例如勒索軟件、挖礦軟件等。其中一個受害個案,便是來自一間財務管理公司的員工,他在開啟一個從上述網站下載的 PDF…
Search Results: 打工仔 (22)
https://www.youtube.com/embed/IC8hzbgkLLM?wmode=transparent&rel=0&feature=oembed 【天氣的錯 錯在你麼?】近排因為天氣惡劣、疫情關係,搞到好多打工仔返工都有阻滯。作為老闆,雖然呢啲因素都唔到你控制,但喺配套上就一定可以做好啲。不如睇吓「天氣女神」 陳嘉倩 Chan Ka Sin 嘅天氣預報,了解吓Fortinet嘅網絡安全方案點樣幫你解決自己同埋唔同崗位員工嘅需要丫! 想了解更多全方位遙距工作安全方案,可經以下途徑查詢: Whatsapp: https://wa.me/85296807675 Enquiry : rebrand.ly/Fortinet_d-biz
雖然好多調查報告話,企業網絡安全事故多數由打工仔助攻,但街訪時打工人就完全唔同意,話有問題檔案可 del 就 del,但如果因工焗開而中毒,責任應該喺公司身上。 有邊啲檔案真係唔開唔得?舉兩個例子就明。 個案一:來歷不明電郵 但凡公司請人,人事部都會收到大量來自陌生人發出嘅CV。如果唔開電郵附件,點樣篩選適合人選嚟面試? 個案二:日常往來伙伴 採購部日常工作就係收客戶訂單同邀請廠方報價,全部靠收發文件檔案去確認交易內容。即使係合作開嘅伙伴發出嘅電郵,點樣確認對方電腦系統仲係安全? 有乜方法可以令員工安心打開檔案做嘢?答案就係 Content Disarm & Reconstruction(CDR)技術,即刻參加 ReSec 實戰工作坊,即可了解重建檔案技術點樣快速摘除隱藏陷阱,一次過提升公司網絡安全同埋員工嘅工作效率。 日期:10 月 15 日(星期二)時間:2:30pm…
香港科技大學(科大)最新調查發現,逾七成在職港人已於工作中經常使用 AI 工具,比例遠高於全球平均水平,當中以生成式 AI 最為常用。然而,不少員工對技能轉型和在 AI 驅動的職場環境中保持競爭力上感到迷茫。 想知最新科技新聞?立即免費訂閱! 是次研究報告由科大商學院主導,題為《職場新時代:香港在職人士對人工智能(AI)的認知、準備程度與未來路向》,於 2026 年 3 月至 4 月進行,透過大型網上平台收集 3,722 份有效問卷。是次調查全面反映在職人士對 AI 的認知、應用情況,以及面對 AI…
香港人一向被視為工作節奏急速,但最新數據顯示,港人其實愈來愈懂得放假。全球團隊支薪及人力資源管理平台 Deel 分析指出,香港僱員於 2025 年平均使用 16.5 天年假,為亞太區第二高,僅次於新加坡。 報告顯示,香港打工仔女不但放假比率高,放假方式亦相當有特色。相比一次過放長假,港人更傾向將年假分散成短假期,其中兩日短假尤其常見,反映不少人會配合公眾假期「拼假」,在不影響工作的情況下延長休息時間,爭取喘息空間。 想知最新科技新聞?立即免費訂閱! 若與其他亞太市場比較,香港員工的年假使用情況亦較為積極。數據指出,68.6% 香港員工用了至少八成年假配額,比例僅次於新加坡的 77.5%,明顯高於澳洲的 46.5% 及印度的 29.9%。這亦反映,法定年假日數較多,未必代表員工實際會放更多假。 在假期長短方面,短假仍是主流。於曾申請多日假期的香港員工中,37.5% 屬於只放兩日假,高於新加坡的 31.9%。至於超過 16 天的長假,不論在香港或區內其他市場都相當罕見。…
在現時科技迅速發展的年代,服務供應商為推出新服務,不時為產品推出更新檔案,以增加新服務及修正漏洞,而自動化部署被廣泛認為是企業提升更新效率及修補漏洞的有效手段。不過,隨著近期的 IT 故障事件,不少企業發現實際情況並不如預期。根據研究組織 PagerDuty 的調查報告,近 88% 受訪管理層認為在未來 12 個月內,將發生類似 CrowdStrike 重大系統故障事件,而且更承認這種故障必然會發生。 想知最新科技新聞?立即免費訂閱! 發生在今年 7 月的 CrowdStrike 事件造成全球數百萬部 Windows 設備出現藍畫面,用家不單無法進入安全模式,IT 部門也無法作出任何修復,特別是事件發生於香港時區接近下班的時間,相信不少打工仔也深深感受到故障的威力,這次事件令不少企業及組織擔心自己無法應對類似災難。…
傳說,香港某個地方會出現 5 粒星星,代表老闆面對數碼轉型時嘅 5 個願望:採用 AI、提升工作效率、數據可靠、靈活部署、安全。 打工仔 Michelle 為咗了解老闆嘅心意,決心要集齊 5 粒星星,希望搵方法幫輕老闆(兼順便加人工),於是喺Nexify辦公室內左搵右搵!期間幸運地遇到兩位分別來自 Nexify 同 HPE 嘅專家,更為佢介紹咗一件一次過滿足晒老闆 5 個願望嘅法寶——全方位端對端文件數碼化方案 NEXTORE。 究竟 NEXTORE…
WhatsApp 為港人最常用的通訊軟件,不少打工仔更會使用 WhatsApp 網頁版方便「扮工」。有騙徒就偽造 WhatsApp 網頁版網站,並在 Google 落廣告成為置頂搜尋結果,往往令用戶不虞有詐!小編在東窗事發數天後再實測,發現偽冒網站仍然存在。 想知最新科技新聞?立即免費訂閱 ! 香港電腦保安事故協調中心(HKCERT)指出,香港最近出現針對即時通訊帳戶(如 WhatsApp)的新式釣魚攻擊活動。黑客首先建立偽冒即時通訊平台的登入網頁,該網頁像真度甚高,並有登入的二維碼指示,然後黑客再於搜尋引擎投放廣告,令偽冒網頁顯示於搜尋結果的當眼位置,誘導目標用戶進入釣魚網頁及掃描網頁上所顯示的二維碼。 警方防騙 Facebook 專頁「守網者」 指出,已向 Google 反映並要求修正問題。事隔數天,小編再嘗試利用一般及無痕模式,在 Google 搜尋「WhatsApp…
隨著數碼轉型,資訊科技將滲透到各行各業,香港生產力促進局數碼轉型部總經理陳仲文(Alex)表示,未來以智能化大數據為主,有很多工序將會整合,「無論你做唔做 IT 人,職業上點都係要學啲 IT,唔會再有好純粹嘅 IT 工作」。全民皆 IT,有部份職位將更加搶手,亦有部份行業面臨被淘汰的命運。 生產力局近年有推出不少新課程,例如早在 2021 年 NFT 及元宇宙熱潮仍未大眾獲關注時,已舉辦 NFT 課程,緊貼潮流趨勢。 Alex 指課程主要分為技能提升(UpSkill)及技能再造(ReSkill),技能再造的課程提供予非 IT 人士,「學習喺工作上引進科技,到底點樣可以幫到自己嘅工作呢?」例如原本做金融的人學習金融科技,從而得到更多工作機會,又或是管理層學習如何用數據分析協助提升業務;而技能提升的課程則提供予 IT 人,例如想晉升經理級的人或需考取國際級認證,便需要透過培訓加強知識及提升技能。…
天文台今日清晨時份預告於中午時段發出八號風球,早上繁忙時間人流明顯比平日稀少,相信是由於不少打工仔早一日得知颱風將至,獲公司預先安排在家工作(Work From Home)。事實上,疫情加速企業數碼轉型的步伐,促使在家工作或遙距辦公成為新常態,不過這類工作模式需要承受較高的網絡安全及資料外洩的風險,只有一人不慎打開缺口,隨時累街坊!即睇 10 大 Work From Home 網絡安全貼士,向黑客講 Byebye。 【打工仔篇】 使用最新的網絡、軟件及應用程式,安裝個人防火牆、抗惡意程式碼軟件、網絡入侵偵測系統和網絡入侵防禦系統,確保所有軟件及固件已安裝最新的修補程式並已更新,防堵任何已知的漏洞避免使用公共 Wi-Fi 網絡處理敏感資料,改為使用安全連線連接至工作環境,例如虛擬私有網絡(VPN)。在家使用 Wi-Fi 時,應確保使用 WPA2 或 WPA3 加密技術,不要使用有漏洞的…