為了應對日趨嚴重的網絡釣魚事件,新加坡金融管理局(Monetary Authority of Singapore)表示將在未來三個月逐步取消主要零售銀行中已採用數碼保安編碼(Security Digital Token)的客戶的一次性密碼(OTP)驗證登入方式。由於這些客戶日後在登入銀行帳戶,又或修改交易設定時只能通過銀行的手機應用程式驗證,不用擔心被網絡騙徒通過騙取一次性密碼騎劫帳戶騙財,將可減少網上騙案發生。 想知最新科技新聞?立即免費訂閱! 早前新加坡警方曾發出警告,稱網絡釣魚詐騙個案愈來愈多,在騙徒假扮為銀行的事件中,騙徒會漁翁撒網式向市民發出短訊,內容是銀行發現客戶的帳戶有可疑活動或發現疑似虛假的交易,要求收訊人立即點擊連結重新驗證身份,而在跳轉的虛假銀行網頁上如客戶輸入了自己的帳戶名稱、密碼及通過短訊或電郵接收的一次性驗證碼,騙徒便可登入受害者的帳戶轉帳金錢。 根據新加坡警方公布的資料顯示,單在去年 12 月,騙徒便在新加坡詐騙了 103 人,賺取至少 16.1 萬新加坡元。直至今年 1 月份頭兩星期,數字更上升至 219 人受騙,損失至少 44.6…
Search Results: Inline (262)
富士膠片商業創新(FUJIFILM Business Innovation,簡稱 FUJIFILM BI)以「與香港邁向新里程」為題,舉行 60 周年慶典活動,獲過百名嘉賓及合作夥伴參與,場面熱鬧。FUJIFILM BI 香港董事總經理陳偉明(Alan)表示,該公司將透過三大重點科技,配合多年經驗及性價比高,令香港網絡安全更普及。 想知最新科技新聞?立即免費訂閱! 在慶典活動上,FUJIFILM BI 總裁、代表董事及行政總裁濱直樹、日本國駐香港總領事館總領事岡田健一大使、立法會科技創新界邱達根議員、香港科技園公司主席查毅超博士先後致辭。其中岡田健一表示,最近有日商對香港的營商環境存憂慮,但他認為香港有司法獨立,在一國兩制下經濟發展良好,並有良好稅制,未來會致力將香港的優勢傳遞予日商,加強他們來港投資的信心。 日本國駐香港總領事館總領事岡田健一大使致辭。 FUJIFILM BI 成立於 1964 年,紮根香港 60…
今年的大型體育盛事一浪接一浪,繼歐國盃圓滿結束後,全球觸目的奧運緊接其後,不少黑客都會藉此機會進行網絡詐騙及攻擊,尤其在生成式 AI 興起後,更大幅降低網絡攻擊門檻。網絡安全系統供應商 Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)認為本港無論大小企業,都比以往更關注網絡安全,建議企業可利用「精準 AI」(Precision AI)做好防範工作。 想知最新科技新聞?立即免費訂閱! 企業須注意商業電郵詐騙 每逢舉行大型體育盛事時,黑客都會更為活躍,Wickie 分析黑客可大致分為兩類,一類以金錢為目的,相對較少「參與」大型盛事的攻擊,「因為呢類通常都係靜雞雞攻擊,唔想畀人知」;另一類則是以政治立場為目的,或會發動大型 DDoS 影響活動,相關機構一般都會預先進行防護。 Wickie 指出,大型體育盛事通常都有很多機構、贊助商參與及推出不同服務,以購票為例,有黑客便會進行釣魚攻擊(Phishing),利用 AI 設立偽冒網站,誘騙受害人購買假票;而企業方面亦要多加注意商業電郵詐騙(Business Email…
科技龍頭公司 Microsoft 宣布,由今年 9 月起實施新的手機使用政策。新措施規定員工必須使用 Apple 的 iPhone 作為工作手機登入公司網絡,不再允許使用 Android 系統,可說是早前公布的「安全未來計劃」(Secure Future Initiative)的其中一部分,此舉引起業界關注,地緣政治關係會否加劇中美離線。 想知最新科技新聞?立即免費訂閱! Microsoft 去年遭受俄羅斯國家級黑客集團 Midnight Blizzard(又稱APT 29)入侵,而且擾攘數月仍未完全將黑客清除,導致美國網絡安全機構 CISA…
《紐約時報》上星期報導,指人工智能科技公司 OpenAI 原來在 2023 年初曾發生資料外洩事件,不過 OpenAI 卻未有公開披露事件,就連美國 FBI 亦不知情,原因是公司認為這次資料外洩不涉合作夥伴機密或客戶私隱,而且亦跟國家安全無關。不過,內部員工卻不認同,甚至更因此有人被解僱。 想知最新科技新聞?立即免費訂閱! 去年年初,有黑客入侵了 ChatGPT 開發商 OpenAI 的內部訊息系統,據知情人士透露,黑客從一個內部線上論壇區中獲取了有關員工談論 OpenAI 最新技術的訊息,但就未有進入 OpenAI 的數據庫及人工智能系統。事件發生後,OpenAI 高層曾於去年四月舉行全體會議,向董事會及員工透露這次事件,而在會上高層以上述原因為由決定不公開這項消息,同時指相信這次只是個別黑客入侵事件,並非由外國政府或其他黑客組織主導,不會對國家安全造成任何影響。…
日本知名出版、影像、網絡媒體角川集團(KADOKAWA),上月遭俄羅斯的黑客集團「Black Suit」入侵, Black Suit 聲稱已盜取 1.5 TB 資料,並威脅集團支付贖金。至日前網傳陸續有機密資料外流,其中有 VTuber 表示住址及電話都被公開。 想知最新科技新聞?立即免費訂閱! 角川集團伺服器受上月到大規模攻擊,導致旗下多個網站如 Niconico 影音平台、電子商城 ebten 癱瘓一個月仍未復原。俄羅斯黑客集團 Black Suit 承認盜取了角川 1.5…
筆者不久前剛分享過,如何在地下水道及密閉空間實現「4S 管理」,以保障工人的安全。喜見有關當局早前迅速通過了《密閉空間工作守則》的修訂並刊憲,顯示了當局對相關問題之重視。 想睇更多專家見解?立即免費訂閱! 新修訂的細則中,要求東主或承建商在整段工作期間於密閉空間出入口拍攝視頻,以監督相關人員在執行和遵守安全控制措施的情況,並須保存視頻記錄。此外,更新增了詳細的危險評估表格範本、空氣監測警報設備的設定等要求,進一步強化了對工人安全的保障。 在空氣監測警報設備方面,筆者曾撰文分享方案。簡單來說,業界可善用移動電源的空氣傳感器和藍牙感應器等裝置,配以工人佩戴的智能手錶或頭盔,與智能中央管理系統連結,若出現異樣,系統即時發出警報,及時作出救援。 至於視頻監督設備方面,以下是一些業界在採購時應注意的事項和重點: 1.鏡頭設置:必須覆蓋整個出入口,避免出現監測盲點,有需要時於出入口設置 2 至 3 個鏡頭,以確保全境監測,故應選輕巧的裝置。同時,建議地下空間內亦需要裝置掛牆式的視像鏡頭,能清楚看到工人地下施工的情況,確保工人安全。 2.便攜性:因裝置可能需要經常移動,建議選用一些便攜的裝置,最好是簡單到能在三腳架上設置影像鏡頭,要輕身又易於移動,可由 1 至 2 個工人輕鬆搬動及設置。 3.電池耐用量:這些裝置往往需要長時間運作,故維護電源是工地的一大痛點。有些影像鏡頭裝置主打 All in One,集合了影像鏡頭、路由器、偵測器、警報器於一身,概念雖好,但耗電量大,且裝置體積偏大不利移動。…
印尼國家數據中心上月遭變種 Lockbit 勒索軟件攻擊,導致 200 多個國家和地區級政府機構的系統無法運作,成為印尼近年最嚴重的黑客攻擊事件之一。事後調查發現,該數據中心未有做好數據備份,令恢復工作嚴重延誤,印尼總統強調國家數據儲存的重要性,多方亦要求通訊及信息部長 Budi Arie Setiadi 請辭。事實上,近年勒索軟件集團傾向進行雙重或三重贖索,在對付這些攻擊便要及早做好防範工作。 想知最新科技新聞?立即免費訂閱! 部分服務下月才恢復運作 官方表示網絡攻擊在 6 月 20 日發生,國家數據中心的系統被勒索軟件 Brain Cipher(最新的 LockBit 3.0…
由生產力促進局營運的 HKCERT,日前宣布易名為「香港網絡安全事故協調中心」,推出採用人工智能(AI)技術強化網絡攻擊偵測和預警的兩個應用方式,致力增強香港整體網絡安全防護能力。HKCERT 又指出,今年上半年接獲逾 5,100 宗網絡保安事故,當中以網絡釣魚攻擊升幅最大。 想知最新科技新聞?立即免費訂閱! HKCERT 日前舉行啟動典禮,宣布將「香港電腦保安事故協調中心」,更改名稱為「香港網絡安全事故協調中心」,進一步彰顯 HKCERT 的服務宗旨及範圍。生產力局總裁畢堅文表示,HKCERT 除應付網絡事故外,亦會主動快速回應最新的網絡威脅及攻擊,提升企業以及個人用戶的安全意識。未來會有三大定位:保障網絡安全、打擊惡意活動、加強防衛意識,並積極與國際網絡安全專業組織緊密合作,快速回應最新網絡威脅及攻擊,擴大網絡保護網。 網絡保安事故不斷發生,生產力局數碼轉型部總經理兼 HKCERT 發言人陳仲文指出,截至上月 24 日,網絡安全事故於今年上半季達 5,161 宗,比去年同期增加 36%。以網絡釣魚攻擊升幅最大且佔比最高,由 2,018…
網絡安全情報公司 Recorded Future 發表最新報告,稱針對台灣組織的網絡攻擊活動持續增加,特別是針對國家基礎設施及管治部門的情況尤其嚴重,顯示地緣政治活動與網絡攻擊密度有重要關係。此外,開源(Open Source)工具的安全問題日益嚴重,企業必須加強警惕,切勿貪快胡亂使用。 想知最新科技新聞?立即免費訂閱! 香港及美國等機構亦是攻擊目標之一 報告內指稱,在 2023 年 11 月至 2024 年 4 月期間,即台灣進行總統大選前後,一個稱為 RedJulliett 的黑客組織,曾攻擊台灣 70 多個機構,當中包括…