網絡安全公司 Sysdig 為客戶調查一宗入侵事故時發現,黑客利用客戶的 AWS 雲端應用服務設定漏洞,乘機在雲環境安裝挖礦程式,更進一步利用 call API 功能取得帳戶登入資料,繼而入侵至受害企業的雲端架構,最終盜取近 1TB 機密資料。雖然大家都趕著數碼轉型,但如未充分理解安全盲點就移雲,好易出事。 想知最新科技新聞?立即免費訂閱 ! 近年不少企業都趕忙數碼轉型,採用更多雲端服務,不過,由於現有的 IT 員工未必熟悉雲環境,因此在設定上有可能出現安全漏洞。Sysdig 早前處理一項網絡安全事故,發現入侵的黑客非常熟悉雲環境,令他們可以憑著客戶一個對外開放的雲端應用服務漏洞入侵,而且更滲透至雲端架構,盜取到大量機密資料。 專家解釋,黑客首先入侵了客戶在 AWS 上掛載的 Kubernetes,並在內裡安裝了一個挖礦程式。之後黑客便利用特製程式碼取得企業其中一個帳戶登入資料,再以…
Search Results: Data (306)
企業要保持競爭力,可以透過重組業務流程來提高數碼轉型的效率,而數碼技術便正正能為香港企業,改善其業務流程管理及提供數據分析。IT 基礎設施及服務供應商NTT近日推出嶄新數碼轉型解決方案,採用了NTT DATA旗下的 intra-mart 業務流程管理平台,方案更已獲得近 9,000 間公司採用。
香港工業人工智能及機械人研發中心(FLAIR)由香港生產力促進局設立,並與主要合作者德國 RWTH Aachen Campus 共同營運,本月中與四家來自大灣區和歐洲的業界合作夥伴簽署研發贊助協議,包括 Rompa 集團、睿智系統工程有限公司、Stackpole Powertrain International Aachen GmbH 及 TCL 工業研究院(香港)有限公司,建立人工智能和機械人研發合作夥伴關係。 (資料及圖片來自 FLAIR)
北韓網絡間諜集團 APT37 被發現開發出一種新的間諜軟件 M2RAT,這款針對南韓個人人士的攻擊,特別之處是結合了圖像隱碼術(steganography)及與 C&C 控制中心共享儲存資源,兩者都能減低被網絡安全工具偵測的風險及調查難度。 想知最新科技新聞?立即免費訂閱 ! 網絡安全中心 AhnLab Security Emergency Response Center 研究員,在新一份調查報告指出,APT37(又稱為 RedEyes 或 ScarCruft)這次攻擊,使用的是南韓市民常用的文字編輯工具 Hangul 的…
edvance 早前舉行兔年春茗開年飯,在多位管理層及供應商的大力贊助下,奬品獎金超級豐富,包括最新型號 iPhone 及 macbook,得獎率更高達 100%,人人有份永不落空。宴會期間的 mini-game 活動緊張刺激,充分發揮團隊合作精神,各人盡興之餘更滿載而歸。 (資料及圖片來自 edvance)
Cookieless 新時代來臨,企業收集客戶數據的能力,將會大大受到限制,網絡營銷策略亦要轉變。 企業要成功,一定要懂得優先收集、管理和使用自己擁有的 First party data(第一方數據),加上一個有效的方案,去協助企業更深入收集和分析顧客數據,更是不可或缺。小編今天介紹的兩大方案,正正能夠協助企業利用數據創造出 Hyper personalization,從而帶動商機。 Emarsys Greater China RVP Revenue – Ginnie Lam 解釋,廣告商及企業其實一直很依賴 cookies 去收集第三方數據,cookieless 會為企業帶來一大挑戰,對於 E-commerce…
香港生產力促進局第三屆「冬季實習計劃」早前完滿結束,今屆計劃有近 1,000 人報名,脫穎而出的 38 名實習生獲安排前往不同機構實地考察,讓學生透過職場實戰及多元化的學習機會,為未來就業做好準備。 獲選的同學有七成來自香港大學、香港中文大學及香港科技大學等本地大學,其餘則來自海外院校,包括劍橋大學及倫敦帝國學院等。他們分配到不同崗位,在職場實戰中了解生產力局在科研的真實工作,更藉「影子實習計劃」親身參與管理層的工作日程,同時獲安排往不同機構實地考察,例如微軟香港、香港首家以德國工藝專釀的手工啤酒廠H.K. Lovecraft,並出席了由煤氣公司主辦的大型年度活動 Quality Day。藉此了解在企業數碼轉型、網絡安全、元宇宙、大數據及人工智能等領域的技術,認識更多新型工業化的技術和應用場景。 生產力局致力壯大本地創科人才庫,每年均設立冬夏兩季實習計劃,下一期「夏季實習計劃」將於今年 3 月至 4 月開放申請,有興趣的人士記得留意! (資料及圖片來自生產力局)
今時今日,企業管理 Application 變得困難重重。由於 Multi-Cloud 成為大趨勢,Data Silos 的情況愈黎愈嚴重,甚至影響新 App 的 Delveopment 及 Delivery,最終令企業數碼轉型步伐減慢,窒礙 Business Growth。 那我們應如何選擇 Application Platform?iCON Business Systems Technical Director…
edvance與Sangfor Technologies(深信服科技)合作攜手抵禦攻擊外,更在新年前合辦首次 Partner 活動,大家即席揮毫,透過寫揮春寫了不少祝賀語及對新一年的祈望,不少揮春更大玩「食字」,如「深信爆數」及「深想事成」,創意十足!
Pokémon 深受全球民眾歡迎,連帶其相關遊戲亦掀起熱潮。惟最近有黑客利用精心製作的 Pokémon NFT 卡牌遊戲網站,傳播 NetSupport 遠程訪問工具,並藉此控制受害者的設備,各位 Pokémon 粉絲要小心切勿上檔! Pokémon 和 NFT 都是流行關鍵詞,故不難想像不法份子能透通過垃圾郵件、社交媒體帖子等,吸引大眾到訪該網站。Bleeping Computer 報道指,之前仍在運作的網站 pokemon-go[.]io,聲稱是新 NFT 卡牌遊戲的主頁,並已取得 Pokémon 周邊產品特許經營權,向玩家提供遊戲策略及投資 NFT…