黑客最鍾意攻擊 API 👊🏻 Imperva 發現 2025 年上半年,已經有超過 40,000 宗攻擊🔪 44% 嘅進階機械人都係以 API 為目標🤖成為企業必須要防範嘅事! 想進一步了解 API 攻擊,提早學識點防守🛡️ Imperva 幫到你!立即下載佢哋嘅《API 威脅報告》啦📄 ✨下載連結:https://tinyurl.com/578zwurn…
Browsing: 網絡安全
美國風險管理公司 Crisis24 近日證實,旗下的 OnSolve CodeRED 緊急通報平台遭受嚴重的網絡攻擊,導致全美各州及地方政府、警察及消防機構所使用的警報系統無法運作,對公眾安全構成威脅。更嚴重的是黑客組織在談判期間,已開始在暗網上公開盜取的用戶敏感資料截圖,試圖脅迫受害者就範。 想知最新行內動態?立即免費訂閱! 成功竊取大量數據 OnSolve CodeRED 平台是美國不少公共機構採用的緊急通知發佈工具,負責在颶風、火災、特殊罪案等情況下,向指定區域內的居民發送緊急通知及其他重要安全警告。而這次網絡攻擊就成功迫使 Crisis24 將整個 CodeRED 系統直接停用,造成全國性的服務中斷。 在發給受影響客戶的聲明中,Crisis24 強調攻擊範圍僅限於 CodeRED 環境,並未波及公司其他系統,但他們亦承認攻擊者在入侵期間成功竊取了大量數據。 根據官方披露,這次外洩的資料包括…
美國網絡基礎設施服務商 Cloudflare(NET)於 18 日發生大規模異常,導致部分網絡路由與相關服務短暫中斷,包括 X(原 Twitter)、ChatGPT、Canva 等多項網絡應用均受到影響。期間全球用戶在短時間內無法正常連線,引發市場關注。Cloudflare 隨後指出,主因為內部網絡的配置異常,並在工程團隊介入後逐步恢復服務,但事件仍使股價一度下挫近 5%。 此事件突顯大型雲端與邊緣平台的共同挑戰:當單一關鍵組件(Single Point of Failure, SPOF)或變更流程出現問題時,連鎖效應可能迅速放大。雲平台本身具有高度複雜、相互依賴的分散式架構,一旦某個節點或路由協定運作異常,可能影響跨區域甚至全球的服務可用性。 Akamai 資深技術顧問王明輝(Kevin Wang)從技術角度出發,討論大型平台如何降低更新與變更的風險,並以 Akamai 的治理思維作為示例;同時也提供企業在自有網絡架構中提升韌性的建議。 大型平台如何管理產品更新風險…
隨中國改革開放、互聯網產業興起、設立網絡安全法等,過去 40 年,中國網絡安全產業發展越發蓬勃,至今已有過千間網絡安全供應商。專注於中國網絡安全商業市場研究分析的斯元(Z-One),最新出版《中國網絡安全年鑑(2025)》,以歷史及數據為基礎,宏觀審視整個產業發展、評估企業商業成熟度,並詳細羅列中國網絡安全供應商的關鍵記錄,成為海外市場認識中國網絡安全行業的最佳指南。 想知最新科技新聞?立即免費訂閱! 設有網上及實體版 《中國網絡安全年鑑(2025)》(下稱《年鑑》)是第一本專門講述中國網絡安全產業的書籍,以英文撰寫,設有網上版及實體版,網上版可於 Kindle 購買,實體版則另設繁體中文版本,方便香港讀者。 身兼作者的斯元創辦人 Bruce Zhang 透露,出書靈感來自其朋友兼美國分析師 Richard Stiennon 所撰寫的《Security Yearbook》,該書內容以海外網絡安全市場為主,較少提及中國;加上 Bruce 從工作中得知,海外對中國整個市場發展不甚了解,很多客戶最愛問他:「這個中國 Vendor 好不好?」 …
香港電腦學會主辦之「2025 年香港國際電腦會議(HKICC 2025)」將會在 11 月 17 日及 11 月 18 日於灣仔香港會議展覽中心會議室 S421 舉行,會議將以實體形式進行(Physical Conference),主題為 Scaling AI Transformation Beyond Experimentation 突破試驗階段…
由本地解決方案分銷商安領科技(Edvance Technology)主辦嘅年度 IT 界盛事 TechFORWARD 26 ,今年以「The Edge of Intelligence」為主題,聚焦 AI 帶嚟嘅最新機遇同挑戰 現時 AI 成為大部分企業喺安全營運同防禦方面不可或缺嘅一環,雖然擁有強大能力,但同時都帶嚟風險 所以企業需要有效嘅安全策略,以應對各種 AI 威脅同合規要求,尤其係關鍵基礎設施條例將於明年實施,營運者都要重新思考點樣有效保護敏感系統,以維護系統完整。是次活動專家雲集,更設有多場座談演講環節,快啲報名制定你嘅安全策略啦! 活動詳情:日期:2025 年…
是次研討會將與大家一同探索人工智能(AI)、無人機與智能數據,如何推動保安及城市管理的未來轉型! 講者陣容包括:AXIS Communications|Hikvision|Likon Group|Nexxtech|Securex他們將分享最新行業趨勢,包括 AI 智能監控、無人機巡邏系統、數據智能與自動化方案,助您洞悉安防科技的最新發展。 參加研討會,將可以:✅ 掌握 AI 與智能應用的實際案例✅ 向專家取經,洞察智慧城市與自動化安全新方向✅ 擴闊人脈,連繫業界精英與科技創新者✅ 把握機遇,提升企業安全及營運效能 立即報名
在現今瞬息萬變的商業環境,數碼轉型已成為企業持續發展的重要策略,而人工智能(AI)技術及網絡安全更是不可或缺的核心元素。 是次 FUJIFILM BI Hong Kong 的年度科技盛會 —— 人工智能與網絡安全高峰會,除了邀請到專家、業界領袖、服務供應商及政府代表親臨現場分享 AI 與網絡安全的最新趨勢及真實案例,亦將隆重介紹最新成立的富士膠片商業開放創新中心(FUJIFILM Business Open Innovation Center,FBOIC),匯聚研發測試、產品展示、培訓認證及科技共創於一體,專為推動本地以至大灣區企業數碼創新及轉型而設。 立即報名
近期資料外洩事故頻生,澳洲航空(Qantas)及香港蔬菜統營處(菜統處)分別遭受網絡攻擊,前者有約 2 萬名香港客戶受影響,後者則有 7,000 名批發市場用戶資料有外洩風險,而網絡安全供應商 F5 近日亦公布過去八月,其內部系統遭受長期持續性網絡攻擊。有見及此,香港網絡安全事故協調中心 (HKCERT)建議用戶和中小企採取防範措施自保。 想知最新科技新聞?立即免費訂閱! 採用第三方服務供應商具風險 澳航的事故源於其第三方服務供應商在菲律賓的客服中心,遭受社交工程攻擊。黑客利用社交工程等手法(如語音釣魚),誘騙第三方服務供應商的工作人員授予訪問權限,從而竊取客戶資料。事件導致 570 萬客戶資料被盜,其中約 2 萬名香港客戶受到影響,外洩的姓名、電話及地址等資料,恐令受害人面臨釣魚攻擊與詐騙風險。目前個人資料私隱專員公署已接獲通報並就事件展開調查。 事件突顯供應鏈攻擊日益普遍帶來的風險。黑客往往會針對第三方服務供應商的漏洞,藉此作為攻擊更大型機構的跳板。即使是中小企,假如忽視自身的網絡安全防護,亦可能會成為網絡攻擊的對象。 與此同時,香港蔬菜統營處(菜統處)近日有部分電腦系統遭受勒索軟件攻擊,導致其中一個批發市場用戶的資料有外洩的風險。菜統處現時已委托外判承辦商,盡快修復系統並協助調查工作;網絡安全供應商 F5 近日亦公布過去八月,其內部系統遭受長期持續性網絡攻擊。黑客從中盜取其產品的原始碼和未向外公布的系統漏洞,估計黑客有利用外洩的資料策劃對其產品用戶作網路攻擊。 這些事件均可見使用第三方服務供應商的風險,及鞏固網絡安全措施的重要性。鑑於事件的規模和潛在威脅,為預防第三方網絡風險,以及加強自身網絡安全,HKCERT…
保障網絡安全不僅是維護市民個人資料和財產安全的關鍵,更是維持社會穩定和經濟可持續發展的重要基石。為進一步鞏固本地網絡安全防線,由數字辦統籌主辦的「以攻築防 2025」於上周五正式啟動。這次演練以模擬真實的網絡攻防場景為核心,讓政府部門、公私營機構的參與者在近似實戰的環境中測試及優化防禦策略,提高實際應對各類攻擊的能力,從而建立更堅韌的網絡安全生態系統。 想知最新科技新聞?立即免費訂閱! 涵蓋多種攻擊手法 包括針對基礎設施 全港第二屆實境網絡安全攻防演練「以攻築防 2025」,由數字辦統籌主辦,並獲香港警務處網絡安全及科技罪案調查科(網罪科)、香港互聯網註冊管理有限公司(HKIRC)、數碼港及香港資訊科技學院(HKIIT)協辦。 「以攻築防 2025」涵蓋多種攻擊手法,包括針對基礎設施、資料庫和網絡系統的入侵測試,幫助參與團隊識別弱點及防護缺口,並即時制定應對方案。演練亦特設攻防雙方角色,模擬黑客攻擊與防守策略的實時對抗,提升相關人員在壓力環境下的判斷和決策能力。此次活動不僅著重技術層面,更強調提升全方位的網絡安全管理與應急處理流程,促進整體安全文化的建設。 創新科技及工業局局長孫東教授於活動開幕典禮上致辭時以「安全是發展的前提,發展是安全的保障」,說明穩定安全的網絡環境在推動香港發展成為國際創新科技中心的重要性。他表示香港網絡安全攻防演練正是透過「實兵」、「實網」、「實戰」方式,全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗,以攻築防,全面提升香港網絡安全防護及韌性。 面對日益複雜的網絡威脅,HKIRC 致力於支援本地中小企的網絡安全工作。HKIRC 行政總裁黃家偉工程師表示,透過與各界別持份者合作,能強化香港的網絡韌性,保護社會和企業利益,相信是次演練能提升實戰能力的關鍵一步,為香港打造更穩固的數碼防線。 實境演練提升實務經驗 數碼港作為香港數碼科技樞紐及人工智能加速器,其行政總裁鄭松岩博士指出,這次網絡安全演練聯動各界通過實戰「練兵」,優化應對網安風險的應變機制及作業流程,務實提升防禦能力。 HKIIT 今年再度協辦「以攻築防」網絡安全攻防演練,連續第二年由 HKIIT 師生組成紅隊參與演練,在真實的環境下模擬黑客攻擊,學生透過演練能將課堂所學的系統管理及保安、互聯網程式編寫、企業網絡技術等技能活用於實際情境中,以掌握最新網絡安全威脅及防禦策略的理解和應變。HKIIT 院長許仁強博士表示,將持續配合特區政府推動創新科技及數碼轉型的方針,為香港培養優秀的網絡安全和資訊科技人才,滿足業界需求,推動香港經濟發展。 主辦及協辦機構表示,此次攻防演練是推動香港成為亞太區網絡安全標杆的重要一步。透過實境演練,提升本地專業人才的實務經驗,並推動技術交流和標準制定,有助構築更閉環且有效的防護體系。未來,香港將持續加強網絡安全法規及培訓,提升公眾和企業的防護意識,打造一個可靠且安全的數碼環境,支持香港長遠的經濟發展及社會繁榮。