網絡威脅漸趨頻繁，物聯網設備和多雲系統的擴展增加了複雜性，重大的數據洩露事件機率亦大幅增加。全新版本網絡安全平台「Check Point Quantum Titan」引入了三個新的軟件刀片，利用人工智能（AI）和深度學習技術，提供強化威脅防禦，有效防範高級域名系統漏洞（DNS）和網絡釣魚，並確保自動化物聯網安全。想了解有關產品規格或更多功能資訊，歡迎瀏覽：https://bit.ly/3fkU0CE

Microsoft 被稱為 Section 52 的 Azure Defender for IoT 安全研究小組近日發現，物聯網和營運技術（Operational Technology，OT）裝置上，有一系列的記憶體分配漏洞，可用來執行惡意程式。這個目前盛行的漏洞名為 BadAlloc，與不正確驗證的輸入有關，而這個漏洞會導致堆溢出，並最終執行這些代碼。 研究小組在發文指，這些漏洞都源於使用記憶體容易受攻擊的功能，如 malloc、calloc、realloc、memalign、valloc、pvalloc 等。當傳遞外部輸入時，這些函數就會出現問題，因為這些外部輸入可能導致整數溢出或迴繞函數，折回的結果是重新分配記憶體緩衝區。小組又指，儘管折回而分配的記憶體不多，但令與記憶體分配相關的負載，超過了實際緩衝區分配，導致了溢出；缺乏輸入驗證令入侵者開採記憶體分配功能，造成堆積溢位，而令他們可於目標裝置上執行任意程式。 Microsoft 正與美國國土安全部合作，向受影響的供應商發出警報，並修復漏洞。在通報中所示的受影響產品來自 Google Cloud、Arm、Amazon、Red Hat、Texas…

物聯網（Internet of Things, IoT）的保安漏洞一直為人詬病，經常傳出黑客借已連結物聯網的智能家電，入侵網絡，甚至在企業未為意間，打開其網絡安全缺口！但也不用太擔心，最近歐盟網絡資訊安全局（The European Union Agency for Cybersecurity, 下簡稱ENISA）推出 IoT 產品開發指引，供大家參考如何確保網絡安全。 由 ENISA 所定的指引 Guidelines for Securing the IoT –…

智能家居依賴物聯網（IoT, Internet of Things）運行，每一件裝置都可以裝上晶片，進行指定工作，例如起床想喝咖啡，指令咖啡機運作，還未刷完牙，已可聞到咖啡香氣。方便得很，對吧？但是背後的危機亦早已潛伏，因為影子物聯網設備（”Shadow IoT” device），原來會在安全團隊不知情的情況下，悄悄將資料傳送到網絡。 由Palo Alto Networks所發表的研究論文指出，IoT設備已廣泛連接公司網絡，諸如汽車、醫療設備、健身器材，甚至是玩具，統統都是可能「中伏」家具！而造成這些物品所連繫的網絡易被入侵的原因是，它們沒有完善的網絡安全保護，黑客有機會可循這些裝置再入侵其他系統。 Palo Alto Networks指，如果裝置設有IP Address就能夠被連結，由於它們沒有高防禦的密碼，亦沒有防火牆作保護，所以容易被攻擊。而本身具備連接網絡功能的IoT設備亦因安全漏洞問題，致使黑客輕鬆取得網絡權限，繼而作出入侵。企業宜將IoT設備清晰分類，以找出易被入侵的裝置，防止被黑客利用作出更大規模的攻擊。 資料來源：https://zd.net/33Blkmb

如果問未來最矚目嘅流動通訊科技係乜，十居其九都會答5G同埋物聯網（IoT），華為創辦人任正非月初接受英國《金融時報》訪問，都話美國佬搞完佢哋嘅5G後，下一個戰場就係物聯網，就知呢兩樣嘢幾咁受全世界重視。 不過物聯網有個好大嘅問題，就係物聯網嘅概念係將所有本來上唔到網嘅死物，都搞到佢哋可以駁晒上網，以前就算只得電腦同埋手機可以上網，要搞網絡保安已經唔容易，而家仲所有嘢都上晒網，黑客要入侵更加易而反掌。 舉個簡單例子，之前聽行家講過，有個中小企客俾黑客入侵，check晒全公司網絡都搵唔到個漏洞，最後結果發現原來佢門鎖係連住物聯網，但係因為要識別員工資料，所以又連咗上公司個數據庫，就係咁出事……試想像一下如果公司有幾樣嘢都用緊物聯網，情況會幾失控。 歐洲一間認證機構digital.security就諗到條橋，幫出品物聯網設備嘅公司做認証，只要產品出廠前俾佢哋做25至30個測試，確保產品無論連接其他物件、互通訊息嘅協定、連接嘅伺服器，以及產品內置嘅應用程式，都唔會有保安漏洞，而成個過程會聘請獨立資訊保安專家嚟評估，通過測試就會喺產品貼上IQS（IoT Qualified as Secured）嘅標誌，為期兩年，兩年後要再拎返嚟重新測試先可以續牌，過程都好嚴格，以後要添置物聯網產品時，就記得睇下有冇IQS標誌先好買！

開源解決方案供應商 Red Hat（紅帽）宣布「2025 年亞太區創新獎」香港區得獎名單，得獎者為和記電訊（香港）有限公司及香港電訊（HKT），該獎項展示得獎機構以前瞻性思維運用開源技術，以推動創新及轉型，並在幫助企業創造深遠的影響方面備受肯定。 「Red Hat 2025年亞太區創新獎」以「解鎖未來潛能（Unlock what’s next）」為主題，嘉許這些將趨勢轉化為實質成果的企業。 想知最新行內動態？立即免費訂閱！ 獲獎名單包括來自亞太區的 30 家得獎公司，他們透過前沿的開源技術來推動創新、增強市場競爭力，並為其行業、客戶及員工帶來持續的價值。得獎公司展示了開源技術如何幫助企業重新定義可能性、應對複雜性，並在不斷變化的環境中抓緊新機遇，提升未來的競爭力。 Red Hat 亞太區高級副總裁及總經理 Marjet Andriesse 表示，亞太區變革的速度依然十分快速，尤其是在人工智能成為業務轉型的核心驅動力的背景下。「儘管面臨這些挑戰，我們的客戶仍然取得了顯著的成果，證明了創新與開源相結合才能幫助企業蓬勃發展。2025 Red…

Check Point 公布  2025 年 9 月《全球威脅指數》報告，指出香港每間機構遭受的網絡攻擊次數，平均每週達到 1,857 次，按年增加 42%，升幅已連續兩個月在亞太地區排名第一。同時，製造業仍然是攻擊者的主要目標，令香港在該產業中，成為全球第四個最常受攻擊的地區，按年同比增幅全球排名第二。 想知最新科技新聞？立即免費訂閱！ 隨著生成式 AI（GenAI）在各行各業的應用日益普及，Check Point Research 發現了因採用 GenAI 而導致的新風險。每 54 個企業使用的 GenAI 提示中，就有 1 個存有敏感資料外洩的風險，影響到 91% 會恆常使用 GenAI 工具的機構。另有額外 15%…

香港網絡安全事故協調中心（HKCERT）提醒本地企業及市民，近年來國際間出現多宗由大型殭屍網絡（Botnet）發動的大規模分散式阻斷服務（DDoS）攻擊事件，攻擊發動的流量創下歷史新高，顯示全球網絡安全威脅持續升級。 想知最新科技新聞？立即免費訂閱！ 根據網絡安全機構研究及媒體報導，一個名為 「AISURU」 的殭屍網絡自 2024 年起開始活躍。研究指出，AISURU 於 2025 年 9 月利用其控制的殭屍網絡裝置發動流量高達 11.5 Tbps 的 DDoS 攻擊，為目前全球已知最大規模的 DDoS 攻擊之一。該殭屍網絡主要由遭入侵的物聯網（IoT）裝置組成，包括路由器、網絡攝影機及智能電視等，全球感染規模估計達 30…

香港建築業正面臨前所未有的人手短缺問題。尤其在偏遠地區如落馬洲河套區，工人招聘困難，夜間巡查更因安全問題而備受挑戰。與此同時，建築工地的安全要求日益嚴格，傳統的人力巡查模式已難以滿足高效、精準的監控需求。幸而，AI 與機械人技術的結合，為行業帶來了轉型的新曙光。 想睇更多專家見解，立即免費訂閱！ 在剛剛落幕的 Build4Asia 2025（7 月 15-17 日，香港亞洲國際博覽館），筆者有幸以參展商身份，向業界展示一系列智能機械人技術，目的是在為香港建築業的人手短缺及安全挑戰提供創新解決方案。這次展會不但是技術展示的平台，更是一個與業界交流、共探智慧城市未來的難得機會。 建築業的挑戰與機遇 在 Build4Asia 2025 上，兩款備受矚目的產品：DoggyBot 巡邏狗 及 SecurBot 巡邏機械人於會場展示。這兩款機械人以其卓越的適應能力和智能監控功能，吸引了眾多訪客的關注，並為解決工地安全與效率問題提供了全新思路。 DoggyBot 巡邏狗的四足設計是其最大亮點，靈活得如真正的「機械守護者」。它能輕鬆爬樓梯、穿越狹窄空間，甚至在不平整的工地地形上穩定行走。只要配備…

香港餐飲業長期面臨「三高」挑戰：高昂的人力成本（廚房每月開支可達十多萬港元）、租金壓力與廚藝人才斷層。AI 炒菜機械人的出現，透過人機協作的管理模式，為行業注入新動力，有效降低運營成本，更提升效率與品質，開創餐飲業新格局。 想睇更多專家見解，立即免費訂閱！ 人機協作：解放人力，釋放潛能 AI 炒菜機械人並非取代廚師，而是成為他們的得力助手。傳統廚房依賴師傅的經驗與技巧，而智能系統則透過精準數據與自動化技術，減輕重複性勞動，讓廚師專注於創意菜式設計與顧客互動。這種人機協作模式，讓人力與技術相輔相成： ．降低成本：AI 系統以電力與設備折舊為主要開支，減少對高薪廚師的依賴，降低整體運營成本。 ．靈活運作：機械人 24 小時待命，無需休假，與人力形成高效互補，確保繁忙時段的穩定出餐。 迎合潮流：高效滿足「高性價比」需求 需求近年「兩餸飯」風潮反映消費者對高效率與高性價比的追求。AI 炒菜機械人將這一需求推向新高度： ．快速出餐：3 分鐘精準復刻鑊氣小炒，結合人類監督，確保菜式兼具效率與風味。 ．數據驅動：透過大數據分析顧客口味偏好，廚師可與 AI 系統合作，動態調整菜單，提升顧客滿意度。 數位化烹飪：人機共創穩定品質…