香港有部分 QNAP 及 Asustor 的 NAS 用家，早前都受到勒索軟件 Deadbolt 攻擊，儲存資料全被上鎖。誰不知 Deadbolt 這次亦老貓燒鬚，竟然跌入荷蘭警方的「騙財」陷阱，白白交出逾 150 條解鎖金鑰，可以解救 90% 受害者。如果中過招，不妨去荷蘭警方網站求助！ 勒索軟件集團 Deadbolt 在年初多次向 NAS 產品發動攻擊，…

防火牆對大家而言絕不陌生，但去到容器（Container）的世界，又可以如何保障安全呢？不少公司都未有加強自動化容器管理系統 Kubernetes 的安全防護，甚至「中門大開」，連主控台、管理儀表板都未有啟用密碼保護。SUSE NeuVector 是一套針對 Kubernetes 環境的防護平台，更可以對運行中的容器作出持續的漏洞掃瞄，以多合一功能守護容器安全。 想了解更多，立即瀏覽：https://neuvector.com SUSE NeuVector多合一功能 提升Kubernetes安全性 SUSE NeuVector多合一功能 提升Kubernetes安全性

ACW聯同SailPoint近日舉辦了一場 Partner Enablement IdentityNow Jumpstart Workshop，反應非常熱烈。 為幫助客戶應對身份安全的挑戰，SailPoint 幾位講師出席是次 Workshop，包括 Partner Delivery Enablement Manager Gavin Leung 與大家分享各種支援技巧、深入介紹 SailPoint 的價值主張與技術；Senior Solution Engineer…

安領科技盃第一場準決賽於10月24日晚上順利完成，edvance 對 HKT，最後 edvance 以 1 : 0 稍勝，率先殺入決賽！第二場準決賽將於10月26日晚上舉行，由 Expert Systems 迎戰 FBHK。 安領科技盃第一場準決賽於10月24日晚上順利完成，edvance vs HKT，最後edvance 以1 : 0 稍勝，率先殺入決賽。第二場準決賽將於10月26日晚上舉行，由…

網絡釣魚（Phishing）攻擊手法層出不窮，有黑客緊貼市場動向，把握蘋果發佈新品及 NFT 買賣活躍的機會，作出針對性部署。電郵安全公司 Green Radar 劍達（香港）有限公司公布的 2022 年第三季度電郵威脅指數（GRETI）中，季度指數為 68.1 分，比上季 66.5 分為高，反映電郵威脅風險比上季有所提升。網絡釣魚及商業電郵詐騙（BEC）攻擊非常活躍，處於「高」風險級別水平，其中商業電郵詐騙攻擊比上季增長42.2%。 根據 Green Radar 電郵安全監控中心（SOC）統計數據顯示，LinkedIn、DHL和HSBC三大品牌最常被冒充，當中 LinkedIn 超越 DHL 成首位。Green…

最近有六旬翁在紅磡港鐵站廁格失救，令人關注洗手間內的安全問題。有港商推出智能洗手間，透過人工智能（AI）和雷達感應器，偵測廁格使用者的肢體動作，例如是否跌倒或暈倒無反應，識別是否有意外發生，約 5 秒內可發送警報予管理後台，有助爭取黃金救援時間，並已獲醫院及政府部門採用，正陸續安裝。 經營洗手間業務超過 25 年的集寶建業（Jibpool）創辦人黃志明（Eddy），早年推出智能洗手間，包括在洗手間入口安裝智能顯示屏，透過感應器監察廁紙、洗手液用量，以及偵測垃圾桶內廢物高度等。Eddy 認為不少使用者意外跌倒或暈倒時，難以按下廁格內緊急掣，未能發揮緊急通報作用，惟礙於私隱問題，又不能在洗手間內安裝攝錄鏡頭，遂於 9 個月前著手構思及研發智能洗手間 2.0。 無攝影鏡頭保障私隱 「雖然不能防止用戶跌倒，但希望有人跌倒後很快會知道，爭取救人時間」，升級版系統無攝影鏡頭，以硬件及軟件配合，先利用 AI 及雷達感應器，偵測廁格內是否有人使用、肢體動作是活躍或靜止、是否有人跌倒等狀態，數據會上傳至雲端運算，再經儀表板供管理人員監測，並以不同顏色顯示上述狀態。 緊急意外警報系統（AI Life-sense Alert System）能識別廁格內使用者的狀態。 為減低誤鳴機會，假設使用者一段時間靜止不動，儀表板才會顯示為黃色，時間可因應公司要求而調較。當警報系統識別到緊急意外發生，例如頭部與地下只有接近一呎距離，便會在 5…

Fortinet與夥伴AWS及Time Internet，分享了對 Forinet 2022 雲端保安報告的見解、FortiCNP 的主要優勢，以及企業如何透過 TIME 的網絡安全功能保護數碼生態圈，獲超過 150 人出席！ FortiCNP 提供更智慧、脈絡豐富及具洞察力的風險管理，保護雲端上的每個應用程式，四大優點包括簡化雲端保安、簡易擴展安全方案、提高生產力及將安全投資的價值最大化。 如想了解更多 FortiCNP，立即瀏覽：https://ftnt.net/6186Mm9uY （資料及圖片來自 Fortinet）

不論去銀行提款機撳錢，又或使用電腦登入帳戶，很多時也無法避免要使用鍵盤輸入密碼或登入資料。英國格拉斯哥大學研究團隊就指出，只要通過熱能監察鏡頭及AI人工智能系統，就可以憑鍵盤上殘留的熱量還原密碼，就算在一分鐘後偵測熱能，成功率都有 62%。系統甚至能 100% 破解 6 位數字的銀行提款機密碼，非常危險，以後輸入密碼，可能要作狀撳多幾個掣。 在鍵盤上讀取輸入密碼的橋段，曾經在大量電視劇集或電影內出現，不過大部分都是掃描留在輸入裝置上面的指紋，極少會偵測殘餘熱量。英國格拉斯哥大學電腦科學系研究員受到熱能監察鏡頭大跌價啟發，再結合人工智能及機器學習系統，設計出名為 ThermoSecure 的還原密碼方法。 研究員解釋，雖然一般人在鍵盤或 keypad 上輸入密碼，手指尖每次接觸表面材質的時間都很短，但無可避免地會將熱能傳送到表面上，因此只要在極短時間內利用熱能監察鏡頭拍攝鍵盤或 keypad 表面，便能取得曾輸入過的按掣資料及其順序。根據測試，在一分鐘時偵測熱能成功率有 62% ，如在 20 秒內，成功率更飊升至 86%。 研究員說，其實這種技術非常普通，要擷取資料並不困難。但還原密碼的難度在於連續輸入的時間極短，導致熱能變化差距微細，如果單靠人力去分析，除非密碼只得幾個字元，否則便極難做到，因此必須出動人工智能及機器學習，讓系統從大量數據中整理出人類輸入密碼及創建密碼的習慣、常用的密碼字元及組合等，即使是多字元的高強度密碼，也有可能成功還原。從研究員公布的數據可見，系統成功還原…

據全球研究報告指出，超過八成 IT 專業人士表示企業一體化是未來 1 至 2 年的首要任務，SAPBusiness Technology Platform ( BTP ) 是一個將數據及分析、人工智能、應用程式開發，自動整合成為統一的環境，能滿足不同企業業務要求，令業務運行得更為順暢。 免費試用：https://sap.to/6184MeSMG SAP Business Technology Platform助整合 業務運行更流暢 SAP…

雖然未必每個人都會去「甜相」網站，不過這次由 Cyble 專家發現的網絡攻擊，就借助了 Microsoft Windows 一種下載檔案時的慣常做法，令用家以為只是下載一張無傷大雅的圖檔，結果卻誤裝勒索軟件，而且被加工的檔案幾乎無法還原，就算無交贖金，受害者都一樣頭痛。 圖檔本身其實都有一定危險程度，例如小編以往就曾報道有信用卡資料盜竊集團 Magecart，將 card skimmer 惡意程式碼隱藏在網站圖標 favicon 內，只要有網站用來裝飾，日後網站的客戶如使用信用卡購物，所有資料都會落入黑客集團手上。而這次由網絡安全公司捕獲的攻擊中，專家發現黑客瞄準這些安全意識較差的網民，利用色情相片引誘對方上當授權下載惡意軟件。 專家解釋，黑客集團首先設立一個色情相片網站，再於不同社交渠道宣傳吸引網民瀏覽。當 Windows 用家一進入網站，瀏覽器便會彈出一個授權下載的提示，專家說 Windows 會預設隱藏延伸檔案名稱，所以黑客便將惡意軟件執行檔命名為 SexyPhotos.JPG.exe，讓Windows下載提示只顯示 .exe…