互聯網及社交平台的普及，雖然為大家帶來不少方便，但同時間亦令黑客搜集情報工作變得更加簡單，他們不單可以非常容易地找到有關聯的情報，例如公司使用的基礎設施或應用服務資料，以及人事關係情況，還可借助人工智能替他們進行分析及歸納重點，讓黑客可以更精準地發動網絡或社交工程攻擊。 想知最新科技新聞？立即免費訂閱！ 正所謂「知己知彼、百戰百勝」，搜集情報工作絕非新鮮事，只是過去的做法比較複雜，例如在二戰時期諜報人員已會通過監察電台頻道、報紙去掌握敵國情報，這種通過搜集公開資訊而取得情報的方法被統稱為開源情報（OSINT）。以往網絡安全服務供應商很著重分析 OSINT，因為可以從中了解現時有哪些已知的漏洞存在，又或黑客在地下討論區的熱門話題，安全專家便能及時堵塞漏洞，並加強特定攻擊的防禦力。 不過，近年犯罪份子亦積極利用 OSINT，例如詐騙者會持續監控公共訊息，從社交平台、公共紀錄、公司網站以至新聞稿等，搜集有關目標企業的情報。這些看似無關痛癢的資料，包括職位變動、與哪間服務供應商合作等，都有助犯罪份子拼湊出完整的資料，從而發動針對性的社交工程攻擊。 此外，人工智能進一步改變了 OSINT 的門檻，雖然收集和分析公開數據的過程充滿挑戰，但 AI 能夠提高分析資訊效率，從中發現不起眼的關聯，特別是在預測精確度方面更非人類可以相比，雖然有助增強守方的能力，但同時攻擊者亦能夠利用 AI 進行惡意行為。 首先，攻擊者可以利用 AI 創建高度個性化的魚叉式網絡釣魚攻擊，例如根據公司發佈的新聞稿，試圖瞞騙仍未與新上任管理層完全磨合的財務團隊成員。其次，攻擊者能夠自動化尋找被盜帳戶憑證，並廣泛地在不同應用服務上測試能否登入帳戶。另外，黑客亦可以使用 AI 工具識別供應鏈中的安全漏洞，針對存在漏洞的一方發動攻擊，以去年發生的 MoveIT 檔案共享服務事故為例，勒索軟件集團…

在現時科技迅速發展的年代，服務供應商為推出新服務，不時為產品推出更新檔案，以增加新服務及修正漏洞，而自動化部署被廣泛認為是企業提升更新效率及修補漏洞的有效手段。不過，隨著近期的 IT 故障事件，不少企業發現實際情況並不如預期。根據研究組織 PagerDuty 的調查報告，近 88% 受訪管理層認為在未來 12 個月內，將發生類似 CrowdStrike 重大系統故障事件，而且更承認這種故障必然會發生。 想知最新科技新聞？立即免費訂閱！ 發生在今年 7 月的 CrowdStrike 事件造成全球數百萬部 Windows 設備出現藍畫面，用家不單無法進入安全模式，IT 部門也無法作出任何修復，特別是事件發生於香港時區接近下班的時間，相信不少打工仔也深深感受到故障的威力，這次事件令不少企業及組織擔心自己無法應對類似災難。…

早前市場調查公司 Gartner 曾發表一份有關 Shadow IT 使用狀況的調查報告，指出企業為處理員工私下使用 Shadow IT 工具，平均需要動用 30% 至 40% 的 IT 預算，去應對由此帶來的安全危機。 想知最新科技新聞？立即免費訂閱！ 使用未經審批 AI 工具可為企業帶來嚴重損失 隨著人工智能（AI）工具的普及，員工開始私下使用未經批准的…

大中華領先的企業網絡服務供應商第一線 DYXnet 舉行年度午餐會，吸引逾百名合作伙伴及客戶聚首。第一線由電訊中立的網絡服務供應商，發展成具備雲端、網絡安全、AI 等多元解決方案的 ICT 服務供應商，協助企業客戶追趕科技發展步伐。第一線 CEO 陳姵妏（Senica）感謝合作夥伴、客戶及團隊多年來的支持和信任，共建「數字運河」，實現各個時代的數碼轉型。 是次午餐會主題為「卓越廿五 再創篇章」，於 12 月 6 日順利舉行，場面異常熱鬧。來自中、港、台三地的客戶甫開場便率先透過影片分享，感謝第一線協助降低成本，提高效率，以及其團隊能迅速幫忙解決各種問題等等。 第一線管理層感謝團隊的努力和奉獻，共同克服一次又一次的難關。左起：香港銷售部助理總經理劉健恆（John）、市場及企業傳訊部集團總監呂慧賢（Ivy）、CEO 陳姵妏（Senica）、產品及服務管理集團總監施純烽（Joe）及國際業務部副總裁黎志培（Jeff）。 向「AI 服務化及服務 AI 化」發展…

隨着科技迅速進步和城市需求的演化，「低空經濟」正成為提升物流效率與城市治理能力的全新領域。最新的《施政報告》中，亦強調推動低空經濟發展，並將無人機技術融入運輸網絡，以應對城市日益增長的物流需求與管理挑戰。 想睇更多專家見解？立即免費訂閱！ 香港與內地的陸路物流壓力由來已久，而無人機以其小巧靈活和高效能，有望成為突破瓶頸的關鍵。內地一名無人機公司創辦人表示：「利用無人機從深圳將貨物運送至香港，只需約 30 分鐘。」這揭示了低空運輸服務的潛在市場價值。 在近期的上海進博會上，一家專注於電動無人機研發的企業，展出了一款 4 米乘 6 米的垂直升降物流無人機，專門針對點對點配送，例如外賣及藥品。該公司看好香港低空經濟的未來發展，計劃於明年申請試飛，並計劃在 2026 年前，將技術擴展至包括香港在內的大灣區市場。 要實現無人機的高效運營，必須依賴先進的科技管理系統支撐，而 Agentic AI Workflow 正是其中的重要創新。這套系統具備自主學習與靈活調整能力，能根據目標與情境執行多項工作，猶如一支人工智能團隊互相協作，通過 AI 驅動 AI，解決複雜問題並實現目標。這項技術革新對於提升無人機應用效能至關重要。…

本地電影《破．地獄》上映後，引發觀眾對殯儀業這個少被關注的領域的興趣。電影細緻地呈現遺體處理過程，讓筆者聯想到 RFID 技術（無線射頻辨識技術）在殯儀業中的應用，以及其在智慧化管理上的更多可能性。 想睇更多專家見解，立即免費訂閱！ 早在 2000 年代，香港醫管局便已引入 RFID 技術，用於管理殮房的遺體流轉。每具遺體配備 RFID 手帶，家屬辦理領取手續時，職員可掃描手帶確認身分，避免錯配。同時，殮房的出入口安裝感應器，系統會自動記錄遺體的進出，提醒工作人員進一步核對身分資料，有效減少人工錯誤的發生。 然而，殯儀館對 RFID 技術的採用進程卻相對緩慢，大多仍依賴人手操作，2020 年香港便曾發生領錯遺體、燒錯屍的悲劇。直至 2022 年，東華三院旗下的殯儀館才全面引入 RFID 系統，提升流程的準確性與效率。這一進展突顯了 RFID…

定時重新啟動智能手機的好處，相信高用量用家都必定明白，因為可以釋放內存，令手機的運作回復順暢。不過，原來重新開機對提升手機的網絡安全都有幫助！想知點解？一齊睇睇美國國家安全局（NSA）專家解釋。 想知最新科技新聞？立即免費訂閱！ NSA 有關每星期至少重新啟動一次智能手機，有助提升設備安全性的建議，其實早在 2020 年已經提出。不少人以為重啟手機最大的用途只是令部機回復順暢，但其實都有助阻止某些惡意軟件的運作。 重啟手機有助防止惡意程序重新執行 安全局能力理事會的技術總監就曾解釋重啟手機雖然不能阻止更複雜的攻擊，但因為現代網絡攻擊傾向由兩個或以上程序執行，中間還有需要成功利用已知的漏洞，所以重啟手機便可迫使惡意程序重新執行，但由於一些應用軟件的更新需要重啟手機才能完成，過程中可能會修復了一些已知的漏洞，因此亦有機會阻止惡意程序重新執行。 除了重啟手機之外，NSA 報告中還提到使用智能手機可能會遭受到的多種威脅，當中包括誤裝惡意軟件、危險的 Wi-Fi 網絡，以及黑客可能通過遠程訪問手段收集通話和短訊內容的風險。這些威脅意味著用家的個人私隱訊息和數據隨時都有可能受到攻擊。因此，採取適當的預防措施顯得尤為重要。 用戶應定期更新應用程序和操作系統 專家亦建議用家應該定期更新應用程序和操作系統，以確保擁有最新的安全防護能力，防止黑客利用已知漏洞進行攻擊。用家亦應小心點擊電郵和短訊中的連結或附件，因為這些都是黑客的常用播毒手段。如果有需要連接公共 Wi-Fi 網絡，應考慮使用虛擬私人網絡（VPN）來加密數據，都有助增加安全性。 報告內特別值得一提的建議是要小心選擇配件，必須選購信譽良好的品牌及使用原裝充電設備。除了因為公共 USB 充電站可能被黑客改裝之外，專家亦發現黑客會通過在市場上混入具惡意功能的配件或充電設備，靜心等待用家購入後接駁手機，這樣便可以在手機上安裝惡意軟件，達到竊取數據或入侵手機的目的。隨著科技的不斷進步，專家認為用家必須提升警覺性和關注網絡安全的資訊，才能避免成為下一個受害者。 資料來源：https://www.zdnet.com/article/why-you-should-power-off-your-phone-once-a-week-according-to-the-nsa/

聖誕節就快到，相信大家都開始上網搜尋合心水的禮物。但最近有網絡安全公司就發現，一個名為 SilkSpecter 的中國黑客集團正進行大規模的網上詐騙行動。雖然他們主要針對歐美市場的網民，但其實黑客所使用的知名品牌如 The North Face、IKEA 等等都是香港人熟悉的名字，所以只要黑客稍為修改假冒網站語言為繁體中文，同樣可以用來欺騙港人。 想知最新科技新聞？立即免費訂閱！ 根據 EclecticlQ 網絡安全專家的調查，黑客集團已經建立了接近五千個假冒知名品牌的購物網站。這個犯罪集團特別於聖誕及黑色星期五購物季節前夕，精心設計了一連串的假冒網站。黑客在網域名稱中加入「Black Friday」等字眼，透過提供極具吸引力的折扣優惠來引誘消費者。 這些假冒網站的設計相當專業，不單止外觀與正版品牌網站極為相似，更採用了 Stripe 等知名支付平台來增加可信度，黑客在透過支付平台盜取受害者的金錢之外，還會將信用卡資料傳送到黑客的控制中心。 黑客建立 The North Face 假冒網站…

擁有過億用家的開源程式碼託管平台 GitHub 宣布推出新措施，透過設立「安全開源基金」（Secure Open Source Fund）計劃，全方位支援開源項目的安全性及持續發展。近年平台頻頻成為黑客目標，今年便發生多宗嚴重事故，包括黑客利用平台評論功能的漏洞散播虛假升級檔案，以及將惡意程式刻意改名為知名開源項目，誤導用家下載。相信這次推出新計劃，便是為了改善問題而設。 想知最新科技新聞？立即免費訂閱！ 開源項目中發現逾十萬惡意代碼 GitHub 由於擁有龐大的用家群，因而成為黑客熱門的攻擊目標。有網絡安全機構在今年三月曾調查平台上的開源項目，發現超過 100,000 個項目含有惡意代碼，這對開發者造成潛在威脅。研究員指這些數據可見，黑客正在向平台上傳惡意軟件，導致 GitHub 的自動安全掃瞄系統難以檢測和消除這些威脅。 這些惡意代碼包括木馬病毒、蠕蟲、間諜軟件和勒索軟件，可能竊取用家數據或損壞系統。報告內亦指出，開發者可能在不知情的情況下使用這些代碼，導致安全漏洞和聲譽損害。而這情況出現的原因之一，是開發者本身的網絡安全意識不足，因而有必要採取措施減少這種情況發生，其中一個可行的方法便是建立一個社群。 計劃強化開源生態系統安全 這項由微軟旗下 GitHub 推出的基金總額達 125…

Sangfor Technologies（下稱 Sangfor）與香港電訊（HKT）簽署諒解備忘錄，達成合作夥伴關係。對於政府提出《保障關鍵基礎設施（電腦系統）條例草案》，不少企業都表示關注或有疑問，甚至擔心未能應對法規要求。Sangfor 和 HKT 均表示，雙方的頂尖網絡安全專家團隊將互相配合，攜手提供一系列解決方案，助客戶達致法例要求。 Sangfor Regional General Manager of Mature Asia-Pacific Region Ringo Yiu 表示，「今次合作希望為企業提供一系統的解決方案，並與 HKT 相互協作，助企業應對上述條例。」HKT Managing…