Browsing: 網絡安全

    香港又發生資料外洩事故!寶馬汽車(香港)有限公司表示,近日出現的網絡安全事件,涉及第三方機構處理的客戶資訊,包括稱謂、姓名、手機號碼和 SMS 訂閱選項,經調查後約 1.4 萬名客戶受影響。 想知最新科技新聞?立即免費訂閱! 寶馬指出,事發後已立即向香港警務處報案、向個人資料私隱專員公署報告,並外聘網絡安全專家展開全面調查。 個人資料私隱專員公署表示,於 7 月 18 日收到寶馬汽車的資料外洩事故通報,已建議相關機構盡快通知受影響人士;並於 7 月 24 日收到其外判承辦商 Sanuker Inc. Limited 就有關事件的資料外洩事故通報,公署已根據既定程序就事件展開調查。…

    網絡安全供應商 CrowdStrike 更新軟件出現缺陷,導致微軟 Windows 系統出現「藍 Mon」,全球有多達 850 萬裝置受影響,有專家估計全球經濟損失高達 150 億美元(約 1,171 億港元)。出事源頭 CrowdStrike 現已向用戶公布解決措施,表示正積極協助受影響客戶;香港網絡安全事故協調中心(HKCERT)亦呼籲用戶需警惕借此事件乘勢而起的網絡釣魚攻擊。 想知最新科技新聞?立即免費訂閱! 事件爆發後,CrowdStrike 在官方網站及社交平台上更新最新消息。CrowdStrike 創辦人兼行政總裁 George Kurtz…

    Verizon 發佈最新一份數據洩露調查報告(Verizon Data Breach Investigations Report),報告指出勒索軟件攻擊仍是一個巨大的問題,攻擊次數創下新高。黑客開始採用更加先進的攻擊模式,例如 Web Attack、利用 AI 進行釣魚攻擊等,新技術令人更加難以防範。資料外泄情況同樣猖獗,除了加密文件要求受害者支付贖金,攻擊者還會大量盜取受害者的重要數據和信息。 參加 webinar,由 Barracuda 勒索軟件專家 Mike Goldgof 和 Anastasia Hurley 帶領與會者深入分析…

    為了應對日趨嚴重的網絡釣魚事件,新加坡金融管理局(Monetary Authority of Singapore)表示將在未來三個月逐步取消主要零售銀行中已採用數碼保安編碼(Security Digital Token)的客戶的一次性密碼(OTP)驗證登入方式。由於這些客戶日後在登入銀行帳戶,又或修改交易設定時只能通過銀行的手機應用程式驗證,不用擔心被網絡騙徒通過騙取一次性密碼騎劫帳戶騙財,將可減少網上騙案發生。 想知最新科技新聞?立即免費訂閱! 早前新加坡警方曾發出警告,稱網絡釣魚詐騙個案愈來愈多,在騙徒假扮為銀行的事件中,騙徒會漁翁撒網式向市民發出短訊,內容是銀行發現客戶的帳戶有可疑活動或發現疑似虛假的交易,要求收訊人立即點擊連結重新驗證身份,而在跳轉的虛假銀行網頁上如客戶輸入了自己的帳戶名稱、密碼及通過短訊或電郵接收的一次性驗證碼,騙徒便可登入受害者的帳戶轉帳金錢。 根據新加坡警方公布的資料顯示,單在去年 12 月,騙徒便在新加坡詐騙了 103 人,賺取至少 16.1 萬新加坡元。直至今年 1 月份頭兩星期,數字更上升至 219 人受騙,損失至少 44.6…

    富士膠片商業創新(FUJIFILM Business Innovation,簡稱 FUJIFILM BI)以「與香港邁向新里程」為題,舉行 60 周年慶典活動,獲過百名嘉賓及合作夥伴參與,場面熱鬧。FUJIFILM BI 香港董事總經理陳偉明(Alan)表示,該公司將透過三大重點科技,配合多年經驗及性價比高,令香港網絡安全更普及。 想知最新科技新聞?立即免費訂閱! 在慶典活動上,FUJIFILM BI 總裁、代表董事及行政總裁濱直樹、日本國駐香港總領事館總領事岡田健一大使、立法會科技創新界邱達根議員、香港科技園公司主席查毅超博士先後致辭。其中岡田健一表示,最近有日商對香港的營商環境存憂慮,但他認為香港有司法獨立,在一國兩制下經濟發展良好,並有良好稅制,未來會致力將香港的優勢傳遞予日商,加強他們來港投資的信心。 日本國駐香港總領事館總領事岡田健一大使致辭。 FUJIFILM BI 成立於 1964 年,紮根香港 60…

    今年的大型體育盛事一浪接一浪,繼歐國盃圓滿結束後,全球觸目的奧運緊接其後,不少黑客都會藉此機會進行網絡詐騙及攻擊,尤其在生成式 AI 興起後,更大幅降低網絡攻擊門檻。網絡安全系統供應商 Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)認為本港無論大小企業,都比以往更關注網絡安全,建議企業可利用「精準 AI」(Precision AI)做好防範工作。 想知最新科技新聞?立即免費訂閱! 企業須注意商業電郵詐騙 每逢舉行大型體育盛事時,黑客都會更為活躍,Wickie 分析黑客可大致分為兩類,一類以金錢為目的,相對較少「參與」大型盛事的攻擊,「因為呢類通常都係靜雞雞攻擊,唔想畀人知」;另一類則是以政治立場為目的,或會發動大型 DDoS 影響活動,相關機構一般都會預先進行防護。 Wickie 指出,大型體育盛事通常都有很多機構、贊助商參與及推出不同服務,以購票為例,有黑客便會進行釣魚攻擊(Phishing),利用 AI 設立偽冒網站,誘騙受害人購買假票;而企業方面亦要多加注意商業電郵詐騙(Business Email…

    科技龍頭公司 Microsoft 宣布,由今年 9 月起實施新的手機使用政策。新措施規定員工必須使用 Apple 的 iPhone 作為工作手機登入公司網絡,不再允許使用 Android 系統,可說是早前公布的「安全未來計劃」(Secure Future Initiative)的其中一部分,此舉引起業界關注,地緣政治關係會否加劇中美離線。 想知最新科技新聞?立即免費訂閱! Microsoft 去年遭受俄羅斯國家級黑客集團 Midnight Blizzard(又稱APT 29)入侵,而且擾攘數月仍未完全將黑客清除,導致美國網絡安全機構 CISA…

    《紐約時報》上星期報導,指人工智能科技公司 OpenAI 原來在 2023 年初曾發生資料外洩事件,不過 OpenAI 卻未有公開披露事件,就連美國 FBI 亦不知情,原因是公司認為這次資料外洩不涉合作夥伴機密或客戶私隱,而且亦跟國家安全無關。不過,內部員工卻不認同,甚至更因此有人被解僱。 想知最新科技新聞?立即免費訂閱! 去年年初,有黑客入侵了 ChatGPT 開發商 OpenAI 的內部訊息系統,據知情人士透露,黑客從一個內部線上論壇區中獲取了有關員工談論 OpenAI 最新技術的訊息,但就未有進入 OpenAI 的數據庫及人工智能系統。事件發生後,OpenAI 高層曾於去年四月舉行全體會議,向董事會及員工透露這次事件,而在會上高層以上述原因為由決定不公開這項消息,同時指相信這次只是個別黑客入侵事件,並非由外國政府或其他黑客組織主導,不會對國家安全造成任何影響。…

    日本知名出版、影像、網絡媒體角川集團(KADOKAWA),上月遭俄羅斯的黑客集團「Black Suit」入侵, Black Suit 聲稱已盜取 1.5 TB 資料,並威脅集團支付贖金。至日前網傳陸續有機密資料外流,其中有 VTuber 表示住址及電話都被公開。 想知最新科技新聞?立即免費訂閱! 角川集團伺服器受上月到大規模攻擊,導致旗下多個網站如 Niconico 影音平台、電子商城 ebten 癱瘓一個月仍未復原。俄羅斯黑客集團 Black Suit 承認盜取了角川 1.5…

    2024 年,以 AI 來對抗最新的生成式 AI 網絡威脅已成基本要求。不過,要確保有最佳的安全防護,必須先了解 AI 背後系統的數據。 是次研討會將講述 Ofir Israel 在建立威脅預防人工智能系統方面的精彩歷程。了解 Ofir 和他的團隊如何將全球網絡和數百萬個終端設備連接起來,數秒內識別全球網絡威脅。此外,亦會解釋為何大數據威脅情報對基於人工智能的安全系統至關重要,使之成為零網絡釣魚的安全堡壘。 立即報名