IT 業界年度重頭戲——由本地解決方案分銷商安領科技（Edvance Technology）舉辦的 TechFORWARD 27，正式開場！今年活動以 「Empowering the Autonomous Enterprise – AI, Cloud & Cyber Resilience」為主題，現場有多達 20 間網絡安全供應商攤位展示，全日設有 12 場專家演講及專題討論，聚焦 4…

全球網絡安全事故接連發生，網絡安全界稱之為「Black October（黑色十月）」。香港考試及評核局公布，部分國際考試資訊系統亦發生網絡安全事故，涉及約 16,900 名申請兩項國際考試的內地居住人士，外洩個人資料包括姓名、出生日期及電郵地址。考評局已就事件報警，並通報個人資料私隱專員公署。 想睇更多科技新聞，立即免費訂閱！ 考評局就事件向受影響人士致歉，表示會採取一切可行措施，減低事件對他們的影響。局方已通報相關考試主辦機構，並正跟進通知受影響人士的安排。 考評局指出，涉事系統只應用於個別小規模的國際考試，香港中學文憑考試及絕大部分國際考試的報考均另設獨立系統，目前未有證據顯示文憑試及其他考試受到影響。發現事件後已即時採取適當措施，並對相關系統進行全面檢查及深入調查，以確定事故成因及影響範圍，亦會全力配合警方及相關機構的調查和跟進工作。 局方表示，會繼續全面檢視各項資訊系統的保安措施，加強系統防護及監察，並因應調查結果採取適當的後續措施；亦已設立查詢熱線 3628 8787 及電郵 [email protected]，供有需要人士查詢。

美國網絡安全暨基礎設施安全局（CISA）發布全新策略「CISA 2030：防禦、強化、致勝」，旨在透過強化防禦、保障國家安全及提升韌性，保護美國關鍵基礎設施免受日益嚴峻的網絡攻擊威脅。此策略發布之際，聯邦選舉委員會（FEC）系統遭駭並導致電子申報系統中斷，進一步凸顯加強網絡防衛的迫切性。 CISA隸屬美國國土安全部，負責保護對國家運作至關重要的設施，包括電力、通訊及金融系統等關鍵基礎設施。代理局長 Nick Andersen 表示，「CISA 2030」為國家提供清晰藍圖，以強化防禦能力、清除敵方據點，並消除任何可能危及國家安全、經濟或公共衛生的優勢。 想睇更多科技新聞，立即免費訂閱！ 新策略包含三大支柱。第一是「防禦：引導國家網絡防衛」，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟件安全，並支援超級智慧與量子運算等新興技術的安全採用。當局亦會透過數據驅動的指導與最佳實踐，提升軟件安全及供應鏈透明度。 第二是「強化：優先國家基礎設施安全」，聚焦確保關鍵系統更能抵禦攻擊。第三是「致勝：動員國家韌性」，強調面對網絡威脅時，全國需具備迅速恢復及持續運作的能力。 與此同時，美國聯邦選舉委員會的系統近期遭惡意行為者入侵，導致其電子申報系統中斷，影響中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報道，FEC 系統自上週一晚間（美東時間）起中斷。 一名 FEC 電子申報官員指出，有「惡意行為者」試圖入侵系統，令網絡服務需要暫時關閉。 由於事件發生在 11…

現時愈來愈多公司使用 Generative AI、AI 應用程式以及智能基礎設施。安全團隊需要思考如何在推動 AI 創新的同時避免用戶、數據同應用程式增加風險。是次 Fortinet AI Cybersecurity Summit APAC 2026 香港站邀請到 Fortinet 專家、業界領袖以及前線網絡安全人員，分享如何逐步保障企業用 AI 的安全。 你將會學到: 在 AI…

人工智能（AI）與網絡安全近年成為熱話，香港大學與全球網絡安全聯盟（GCSA）宣布聯合成立「人工智能與網絡安全研究所」（Centre for AI and Cybersecurity Research），整合雙方的科研與專業資源，推動前沿研究，並促進研究成果在實際安全場景中的應用。 想睇更多科技新聞，立即免費訂閱！ 研究所將由港大計算與數據科學學院網絡安全講座教授陳浩出任署理主任。他指出，「人工智能的快速發展帶來了新的安全風險與治理挑戰」，研究所將匯聚來自港大、GCSA 及國際合作機構的研究人員，並邀請人工智能、網絡安全及科技治理領域的專家參與研究和諮詢，推動跨學科、跨機構合作。 聚焦四大研究方向 研究所將聚焦模型原生安全與可信 AI、AI 驅動的自動化威脅防禦、前沿技術安全評估，以及全球 AI 安全標準與治理四大方向。 在模型原生安全與可信 AI 方面，研究所將着力提升大模型與生成式 AI 的安全性、可解釋性及穩健性；在威脅防禦方面，則會探索應用…

近期南韓多間銀行遭受到黑客攻擊，有美國網絡安全公司的報告推測，疑犯可能是一名居於中國廣東省的 26 歲人員，惟身份尚未確定。中方則指反對出於政治目的散播虛假訊息。 韓聯社報道，美國網絡安全企業 CrowdStrike 的分析報告顯示，攻擊者於使用生成式人工智慧工具過程中，暴露了相關線索，指他根據人工智能模型要求，輸入了自己名字的首個字母、社交平台帳號、學歷及居住地等資料。攻擊者的帳號，同樣出現在其他網絡攻擊事件中。惟目前仍然無法確定黑客身分。 在北京，外交部回應記者提問時表示，中方一貫反對且依法打擊黑客活動，並反對出於政治目的散播虛假訊息，又強調 AI 深刻影響網絡安全，國際社會理應加強合作對話，制定新的國際規則，共同維護網絡安全。 事源韓國新韓銀行、KB 國民銀行、韓亞銀行等 7 間金融企業，早前遭受到攻擊，至少約 2.5 萬名客戶個人資料外洩，總統李在明要求徹查事件。警方立案調查後發現，有屬同一攻擊者利用 AI 實施攻擊的跡象。 相關新聞：接連受害｜南韓多間銀行遭網攻　總統李在明下令徹查

美國舊金山網絡安全初創公司 DepthFirst，利用中國公司提供的免費人工智能（AI）模型，成功透過漏洞遠程存取一名 TikTok 用戶手機的攝像頭及照片庫，事件引發外界對中國 AI 模型缺乏使用限制的擔憂。 據《華盛頓郵報》報導，DepthFirst 在尋找協助偵測電腦漏洞的 AI 軟件時，並未選用美國頂尖 AI 公司，而是採用了中國公司的模型。美國的 Anthropic 和 OpenAI 等公司，均限制其模型只能向經過嚴格審查的特定用戶提供網絡安全協助；但中國的 DeepSeek 和 Z.ai 等公司，則允許任何人免費下載並修改其…

台灣網絡安全研究公司 TeamT5 表示，與中共政府有關聯的黑客組織，正利用 DeepSeek 等人工智能（AI）工具，將偵察、漏洞利用及惡意程式開發等工作自動化，據其最新研究，相關組織採用 AI 工具後，發動的攻擊數量較以往增加超過一倍。 想睇更多科技新聞，立即免費訂閱！ 彭博社引述 TeamT5 研究指出，黑客開始把部分繁瑣工作交由 AI 處理，並利用模型協助開發較複雜的惡意軟件。研究人員認為，儘管中國市場上已有能力更強的模型，例如 Moonshot 的 Kimi K2，但黑客仍較傾向使用 DeepSeek，原因是其安全護欄相對較弱，運行成本亦較低。TeamT5 表示，暫未發現 Kimi…

英國時裝電商龍頭 ASOS 證實發生網絡安全事故，正調查涉及第三方客戶通訊平台的未經授權活動。公司表示，部分客戶的姓名及聯絡資料可能遭非法存取，但相信信用卡資料及賬戶密碼未受影響。黑客更經 ASOS App發「ASOS HACKED」推送通知，並在通知中附 Telegram 連結，威脅公開資料。 想睇更多科技新聞，立即免費訂閱！ 多名英國用戶於周二（6日）收到 ASOS 手機應用程式發出的推送通知，標題為「ASOS HACKED」。訊息聲稱系統供應商已遭黑客入侵，並附上 Telegram 連結，要求公司聯絡，否則將公開資料。據報，澳洲、法國及愛爾蘭等地亦有用戶收到類似通知。 ASOS其後證實，有關訊息由黑客未經授權發出，並呼籲客戶不要點擊訊息中的連結或作出回應。 已限制平台存取權限 ASOS 表示，已即時限制涉事通訊平台的存取權限，並聯同內部及外部網絡安全專家，以及相關執法部門跟進調查。據英國傳媒報道，英國國家網絡安全中心亦已向公司提供協助。 公司向受影響客戶致歉，強調已採取應對措施，目前網站及手機應用程式運作正常，客戶仍可安全購物。ASOS…

摩根大通行政總裁戴蒙（Jamie Dimon）警告，Anthropic 旗下人工智能模型 Mythos 大幅推高全球網絡安全風險，並帶來此前未被察覺的安全漏洞。他表示，面對相關威脅，重點是採取實際行動處理問題，而非陷入人工智能是否構成人類存亡威脅的爭論。 想睇更多科技新聞，立即免費訂閱！ AI 帶來未知漏洞　網絡安全憂慮加劇 戴蒙日前接受彭博電視訪問時表示，AI 帶來的風險「在 Mythos 出現後增加了 10 倍」。他指出，人工智能揭示了此前未知的安全漏洞，而早在這些技術出現之前，網絡安全已一直令人擔憂。 談及 AI 代理及 Mythos 等技術可能引發的問題，戴蒙形容，相關憂慮合理，而且確實存在。不過，他強調，自己不會因為 AI…