資安．私隱

全球系統無預警停機，嚇到腳軟！五招加強數據復原能力，無有怕！

2024-09-02

面對系統突然中斷，有企業有做數據備份仍束手無策，原因是沒有做好備份策略，這五招相信有助企業輕鬆面對突發事故。

Joker 笑裡藏刀　蟬聯香港區最猖獗惡意軟件

2024-08-27

全球有眾多惡意軟件橫行，當中對香港影響最大的仍是 Joker，繼六月後再次蟬聯香港最猖獗惡意軟件榜首，影響接近 7.8% 本地機構。至於在全肆虐的 FakeUpdates，於香港的惡勢力漸見壯大，７月影響 3.29% 本地機構，成為第四大香港最猖獗的惡意軟件。無論是企業或個人用戶，務必對惡意軟件攻擊做好防範。

美國兩黨總統候選人遭鎖定網絡攻擊　Google 證實有國家級任務黑客

2024-08-19

今年是大選年，其中 11 月 5 日的美國大選更影響全球局勢。尤其新軸心國試圖通過網絡發動各類攻擊影響選戰。Google 威脅分析小組證實，伊朗支持的黑客組織 APT42 攻擊針對美國總統主要兩位候選人賀錦麗和 Donald Trump，包括目標地試圖盜取 Gmail 帳戶。

一個藍畫面損失 5 億美元　達美航空打算向 CrowdStrike 及微軟索賠

2024-08-09

雲端網絡安全公司 CrowdStrike 在 7 月 19 日因更新系統導致全球微軟 Windows 癱瘓，引致全球金融、旅遊業等無法運作，航空公司取消大量航班，旅客滯留機場，損失慘重。結果第一宗因事故向 CrowdStrike 提出索賠的案例終於出現。達美航空（ Delta Air Lines ）已聘請訴訟律師打算向 CrowdStrike 和微軟索賠，估計金額達 5 億美元。

數字辦 : 公務員在辦公電腦安裝 WhatsApp 要首長級人員批准

2024-08-06

引述明報及 AM730 的報導指，香港特區政府「數字政策辦公室」最近更新《政府資訊科技保安政策及指引》，當中包括針對公務員使用個人網絡郵件、公共雲端儲存和網絡即時通訊服務的限制。政府指，這些工具可能對資訊安全構成重大風險，要求員工如果要在辦公室電腦使用包括桌面版 WhatsApp、微信、Google Drive 和 Gmail 等來處理公務，需經過部門主管的批准才能使用，以避免對資訊安全構成風險。

「全港中學生網絡安全領袖計劃」提升學生對網絡上潛在安全風險意識和使用素養　及早培養興趣為投身專才鋪路

2024-07-24

由 AI 驅動、雲端交付的領先網絡安全平台供應商 Check Point 與香港及國際電訊營辦商及全方位 ICT 方案供應商 HGC 環電抱著這願景，夥拍多個合作夥伴推出香港個首「全港中學生網絡安全領袖計劃」，以校外課程方式及全面的課程架構培育香港網絡安全人才，同時提升相關的安全意識及水平。計劃現正接受學校申請。

收回取消計畫　Google 決定保留 Chrome 第三方 cookies

2024-07-23

Google 近年提出取消瀏覽器 Chrome 的第三方 cookies，改用其他據稱更能保障私隱的技術代替。惟取消日期再三延後，最終決定收回計畫，不會淘汰第三方 cookies。Google 承認，這做法對網絡廣告商造成太大影響。新方案將在 Chrome 加入用戶自訂設定 cookies 方法，套用至所有網站。

Cellebrite 發功！40 分鐘解鎖特朗普槍擊犯手機

2024-07-22

美國總統候選人特朗普遭槍擊的消息，成為上星期全球的焦點，案中的行凶者 Thomas Matthew Crooks 雖然當場被擊斃，但 FBI 仍就事件進行調查，包括調查槍手所用的手機，根據彭博在報導，Crooks 使用的是一款「比較新的 Samsung Android 手機」， FBI 曾花上近 2 日時間，仍無法將手機解鎖，遂直接向以色列數字情報公司 Cellebrite DI Ltd. 救助...

網絡釣魚攻擊嚴重　HKCERT 用 AI 偵測網址及自動清理

2024-06-30

由生產力局營運的 HKCERT （香港網絡安全事故協調中心）增設利用人工智能（ AI ）技術運作的網絡攻擊偵測和預警功能，藉此加強香港整體網絡安全防護能力。當中包括以 AI 主動偵測和分辨釣魚網址，如有發現會立即執行清理行動，減少市民面對釣魚攻擊的機會；另一項是網絡保安風險警報，利用 AI 分析和評估針對本港的網絡釣魚、惡意軟件和殭屍網絡攻擊的趨勢，繼而向大眾發布警報及防禦措施，儘早提醒市民防範。

載入更多