今時今日,不少開發者都會使用 Docker images 加快開發效率,不過一份研究報告便發現,不論是 Docker Hub 倉庫上或私人註冊的 Docker images,有接近 8.5% image 都包含了 secrets 密鑰資料,讓黑客有機會利用它存取系統數據,不單影響開發者提供服務的安全性,更造成數據外洩危機。 想知最新科技新聞?立即免費訂閱 ! Docker images 是創建容器的模組,它包含了運行容器所需的軟件編碼及運行配置,令應用程序更易運行及維護,因此深受開發者歡迎。以往黑客會透過在一些 Docker…
Search Results: Inline (248)
利用 ChatGPT 撰寫電郵、Midjourney 生成圖像,2023 年 AI 工具發展一日千里,「如何利用 AI 工具提升工作效率」,成為企業業務更進一步的必要條件。多年來一直為企業提供 AI 應用解決方案的香港電訊(HKT),對提供 AI 相關方案有豐富經驗,更利用 5G 及其他新興科技,為不同行業客戶自動化流程、提升管理效率。 開發 AI 方案經驗豐富 助企業數碼轉型 AI 技術年初在香港爆發,根據由香港生產力促進局獨立執行的「香港智能手機應用程式業界調查…
網絡安全公司 Check Point 發表研究報告,詳細分析一項被稱為 SmugX 的網絡釣魚攻擊,由於從捕獲的病毒樣本中發現,這次攻擊主要針對英國、法國、瑞典、烏克蘭、捷克、匈牙利和斯洛伐克的大使館和外交部門,加上使用的病毒與中國 APT 黑客集團相似,因此研究人員將它歸類為有明確政治目標的間諜活動。 想知最新科技新聞?立即免費訂閱 ! 從研究人員公開的報告可見,SmugX 間諜攻擊自 2022 年 12 月開始,並持續執行多月,顯示攻擊者有長期目標。 黑客目標清晰 手法複雜 這次攻擊有以下兩個特點,首先是黑客的攻擊目標清晰,主要針對歐洲多國外交官員和部門,並非漁翁撒網。研究員捕獲的釣魚樣本中,有給塞爾維亞駐布達佩斯大使館的信件、闡述瑞典擔任歐盟理事會主席國的優先事項文件,以及兩個中國人權律師的文章,顯然是希望引起目標國家的外交官興趣,繼而打開電郵內的附件,完成整個入侵程序。 其次是 SmugX…
勒索病毒攻擊釀成全球經濟損失,不容忽視。有報告顯示,現時每 11 秒就有一間機構遭遇勒索攻擊。尤其在物聯網時代,銀行、醫療甚至大型企業都要與外部進行大量數據存取,面臨勒索攻擊風險有增無減。今次介紹的防護方案就打破傳統,集中在加強「防備」和「檢測」兩方面,確保「識別准、防護全、恢復快」三大核心能力,進一步保護客戶數據。 想知最新科技新聞?立即免費訂閱! 防勒索方案應加強防備檢測 Automated Systems(H.K.)Limited Senior Director, Product Alliance Aaron Ang 表示,現時機構遭遇勒索攻擊的情況的確嚴重,而平均恢復成本更高達 185 萬美元。 Aaron提及物聯網時代,某些行業例如銀行、醫療及其他大企業,由於要在系統內連結大量終端設備,以提供客戶服務,甚至公共服務,同時需要與外部進行大量數據存取。假如網絡安全防禦不足,絕對會面臨勒索攻擊風險。 現有數據儲存方案有同時兼具防勒索功能嗎?Aaron 指傳統防護方案,主要只靠備份及一般網絡安全手段,難以應付日新月異的勒索攻擊。業界已不斷研發新方案,集中在加強防備和檢測兩方面。華為的嶄新網絡儲存方案,就可以達致以上目標。 Aaron…
「旭日」與「東昇」,是黃誠鴻(Lewis)及鄭競雄(Sophie)兩夫婦最珍視的瑰寶。黃氏夫婦拍住上創立東昇電腦顧問(Eastop),早於 ERP(企業資源計劃)未盛行時,開發出獨特的本土化 ERP 系統,見證香港經歷 Lotus 1-2-3、千年蟲、沙士、智能電話興起、新冠疫情各個高山低谷。成功背後,是一個奮鬥 30 年的香港故事。 想知最新科技新聞?立即免費訂閱 ! 從中大開始 創業始於兼職實戰 在中大修讀 Computer Science 的 Lewis 出身基層,他笑言為了用更優惠價格買電腦,「第一日返學頭幾日,我就畀張紙同學,睇吓有冇邊個一齊買」,在未有團購的年代領頭做團購,結果獲得 20 多個同學「夾單」,初嘗以優惠價取貨滋味。 大學及研究院時的…
網絡安全公司 Security Joes 研究員發現,一種名為 Mockingjay 的進程注入技術,可以在被攻擊的電腦設備上利用合法的 DLL 漏洞去執行惡意程式,因此有能力避開 EDR(端點偵測與回應)等安全產品的偵測,比起其他利用 DLL 入侵的同行更勝一籌,而且亦更難防禦! 想知最新科技新聞?立即免費訂閱 ! Mockingjay 利用 DLL 手法更勝同行 近年不少黑客傾向使用 DLL(Dynamic-Link Library)側載攻擊,原因不外乎這些被利用的 DLL…
Super Mario 電影版早前大收旺場,有黑客「食住個勢」,借助其電腦遊戲的名氣,推出內藏挖礦及木馬程式的惡意版本,再通過在遊戲討論區、社交平台及暗黑 SEO 技術推廣。雖然未知有多少受害者,但憑著 Mario 電影掀起的熱潮,相信都有不少人會跟風安裝遊戲,真正玩出禍。 想知最新科技新聞?立即免費訂閱 ! Mario 電影大收 遊戲舊作被黑客利用 早前任天堂公司的靈魂遊戲人物 Mario 推出電影《The Super Mario Bros. Movie》,短短兩個多月全球票房已突破十億美元,雖然影評毁譽參半,有人指劇情欠奉,而遊戲迷則大讚畫面重現遊戲各種元素。不過有十億美元票房在手,始終有一定影響力,因此全球各地都掀起 Mario 旋風,就連舊作的下載量都大升。…
醫療事故一宗也嫌多,近日威爾斯親王醫院發生嚴重醫療事故,一名早產嬰兒因護士未有開啟輸注管的活栓致無法輸入藥物,最終不幸離世。「安全」和「人手」,絕對是醫院現時最急切面對的問題。有本地創科最新推出智能產品方案,包括智能櫃、智能運輸車及 OCR 病人識別系統,透過科技改善工作流程,減輕醫院前線員工工作量,進一步保障病人安全,部分方案已獲醫院採用。 想知最新科技新聞?立即免費訂閱 ! RFID 醫療物資智能櫃 免人手管理 公立醫院人手一向緊張,加上近年人才流失嚴重,令情況雪上加霜。本地創科 Million Tech 萬碧發展有限公司自動識別項目總監何永俊(Andy)表示,現時存放在病房內的醫療物資,需要花費大量人手及時間管理,確保足夠及未過期,「護士已經好忙,使用率同床位都係爆,可能完咗抽血、完咗派藥,先有空閒少少時間去執(管理)」,他坦言:「畀我係護士都唔想執。」 Million Tech 所開發的「RFID 醫療物資智能櫃」,將醫療物資加上 RFID(無線射頻識別技術)Tag,當員工拍卡打開智能櫃,並從櫃中拿出物資時,系統會自動記錄,「變相佢哋平時好多 routine(恆常)或者做盤點庫存嘅步驟,呢個櫃可以幫佢做咗」。 該智能櫃的理念源自 Million Tech…
根據調查顯示,去年被道德黑客發現的漏洞超過 65,000 個,現時企業動輒面對數十萬甚至幾百萬個系統漏洞,如何能快速找出並判斷哪些漏洞需要優先處理,屬企業一大難題。小編今日就介紹一項相應的解決方案,可提高企業的 IT 營運效率,每年足足能節省 7,800 小時,同時降低資料洩漏風險 20%,投資性價比非常高。 想知最新科技新聞?立即免費訂閱! 統一不同品牌掃描結果 有效篩選嚴重漏洞 根據HackerOne 2022黑客驅動的安全報告發現,道德黑客在 2022 年發現逾 65,000 個漏洞,比前一年增加 21%。而很多網絡攻擊都是由系統漏洞引致,但是坊間各個廠商的漏洞掃描,所得出的結果和分數並不統一。 Cisco Cybersecurity Lead…
TP-Link 路由器失守!專門出租 DDoS 殭屍網絡的集團 Condi,上月開發出一個惡意軟件,利用 TP-Link Archer AX21 Wi-Fi 6 無線路由器的漏洞,將設備變成殭屍網絡。由於這款 Wi-Fi 6 無線路由器主打家庭用家及小企業,相信受影響的用家非常多,亦再一次顯示犯罪集團持續擴大殭屍大軍的決心。 想知最新科技新聞?立即免費訂閱 ! DDoS 攻擊的破壞力及阻截難度有多大,經過月初 Microsoft 雲端服務陷入癱瘓事件已可略知一二。雖然現時黑客已掌握到放大(amplifiy)數據封包的技術,但攻擊的成功率仍與控制的殭屍大軍數量有很大關係,因此黑客並不會放過任何機會,甚至會與同行鬥快插旗,肆意攻擊所有存在漏洞的設備。…