家 博客 頁面 1031

(ISC)² SSCP認證試增簡體中文　考試時間最長4小時

由
JW
-

鑑於全球 IT 人才短缺，網絡安全管理是當中的重災區。為讓全球各地的人更容易獲得網絡安全認證機會，提升認證考試的普及性，非牟利組織 (ISC)² 由今年 11 月 1 日開始，旗下系統安全從業者（SSCP®）認證考試在英文及日文以外，將新增簡體中文、韓文、德文及西班牙文四種語言版本。

(ISC)² 今年已先後為 CISSP 和 CCSP 新增多個語言版本，SSCP 則新增設四種語言，包括：簡體中文、韓文、德文及西班牙文。SSCP 認證適合負責保障公司或機構重要數碼資產營運安全的資訊科技管理員、經理、主管及網絡安全從業員。獲得此認證的人士能證明其具有技術層面上的高級技巧和知識，執行、監管及管理資訊科技基建。

另外，同於今年 11 月 1 日起，SSCP 考試將新增 25 個預測試項目，總數由 125 項增加至 150 項。該會表示，預測試項目不計分，只用作評估納入未來考試範圍的可行性，但基於新增的項目，最長考試時間會由 3 小時增至 4 小時，目的幫助擴展考核項目庫，增強 SSCP 的完整性及安全性。

該會為增加更多人力資源入行，旗下入門級網絡安全認證（Certified in Cybersecurity entry-level certification）設百萬人網絡安全認證計畫，於今年 9 月起開放給符合條件的人士免費使用該會的網上自學課程及考試。

RISE 大會又延期　暫定 2024 年亞博復辦

由
Eric Chong
-
RISE 大會

雖然香港特區政府引入紅黃色疫苗通行證換取「 3+4 」隔離政策，但新安排仍拒國際會議及展覽和其參加者於門外，多個在香港舉辦的國際活動已轉投其他國家或地區如常復辦。原本打算 2023 年在香港舉辦的科技創業會議 RISE 大會亦決定再延遲至 2024 年才在港復辦。

RISE 大會的網站更新下次舉辦日期將是 2024 年 3 月，地點仍是亞洲博覽館。 RISE 大會自 2015 年起每年 7 月在香港灣仔會展舉行，是亞太區大型科技創業會議，每年吸引逾萬創業者從多國前來。惟近幾年受到新型冠疫情影響而停辦及延期，若該大會能夠如期在 2024 年舉辦，即跟上次 2019 年 7 月的活動事隔 5 年。

在停辦期間，主辦方 Web Summit 曾一度公布 RISE 大會將會移師至馬來西亞。後來 Web Summit 、香港旅遊發展局及亞洲國際博覽館在 2021 年 9 月共同發布 RISE 大會將在 2022 年 3 月回到香港舉行。最終還是因為香港特區政府的防疫政策增加參加者前來的成本，令會議兩度延期。

Web Summit 旗下在各國所辦的科技會議則如期舉行，如今年 11 月 Web Summit 將在葡萄牙里斯本舉行、明年 5 月有巴西的 Web Summit Rio ，以及 6 月有加拿大多倫多的科技創業會議 Collision 。

【有片】3 年發生 47 宗起火事故　攜帶式電風扇安全引起關注

由
Andrew
-

日本今年夏天錄得超過 40 度高溫。為了舒緩酷熱的天氣，日本民眾在出外時都喜歡使用攜帶式小型電風扇。不過日本有關注產品安全的機構 NITE 表示，截至 2021 年，日本在 3 年內發生 47 宗涉及攜帶式小型電風扇的火警事故，而事件的主要成因都和產品使用的電池質量與及不當處理有關。呼籲消費者要留意產品的安全，存放及棄置相關產品也要注意。

NITE 認同攜帶式小型電風扇的確很方便，不過廠商使用的電池及電路設計，就未必符合安全的要求。如果在使用或充電時，感覺電池有發脹或發熱的情況，就應該要立即停止使用及截斷電源。另外亦提醒消費者從網上購買相關產品時，要留意產品的生產或代理商的聯絡方法。如果聯絡資料不詳，或只列出外海聯絡方式，萬一出現產品事故時，將無法召回產品或採取其他措施。

而存放及棄置相關產品亦要留意。 NITE 指出，過去有用戶駕車去海邊的時候，將小型電風扇隨便放在汽車儀錶板上面，但因為車廂在太陽照射之下，氣溫劇增，結果令電風扇的電池過熱起火。亦有用戶不小心將風扇摔到地上，令電池受撞擊而損壞起火。也有人在棄置已故障的電風扇，將之和普通的垃圾混在一起，結果工作人員在收集及處理垃圾時，發生起火事故。

NITE 提醒消費者要將小型電風扇存放在陰涼的地方，避免直接被陽光照射。棄置廢舊裝置時，最好先將電池取出，並且不要和普通的垃圾一同處理。

其實 NITE 的建議，不單是日本才適用，因為香港也有不少人日常會使用小型電風扇，所以大家也要留意產品的安全。

Apple 定出 9 月 5 日死線　各部門每周要回辦公室三天

由
Mickey Chan
-
Apple Park

疫情期間不少公司都推行居家工作，不過多間大企業似乎都了解到居家辦公的限制和問題，陸續推行混合工作模式，讓員工每星期回公司幾天。據彭博網報道， Apple 在一再延期後，終於定出 9 月 5 日為死線，要求各部門一星期要有三天回到辦公室，以應付下半年一系列新機推出的繁重工作。

Apple 去年 6 月就已經準備推行三天回辦公室政策，不過在 Omicron 變種病毒爆發影響下被迫押後，維持每周兩天辦公。

早前 Apple 打算要求員工逢星期一、二、四返回辦公室，但後來改變決定，要求員工星期二和四，與及由各部門選擇一星期哪一天，合共三天回辦公室。這是 Apple 繼幾個星期前放寬公眾區域不用戴口罩措施之後推出的後疫情政策。

Apple 預計會在 9 月舉行發表會宣布 iPhone 14 系列和新 Apple Watch 等產品，配備 M2 處理器的新 iPad Pro 和 Mac 機都預計會在今年下半年發表並推出。 Apple 定出這死線，相信是為了應付在這忙碌的銷售旺季。

用 Snapdragon 680 兼有纖薄機身　新平板 Oppo Pad Air 正式上市

由
Mac
-

Oppo 稍早前推出了 Reno8 系列手機後，近期再有新品上市，但今次就不是新手機，而是進軍平板市場，推出首款國際版平板 Oppo Pad Air 。這款平板以輕巧有超薄機身為賣點，以及有高容量電池，睇足 12 小時電影都冇問題。

使用 10.36 吋屏幕的 Oppo Pad Air 機身僅厚 6.94mm ，重量只有 440g ，具輕巧便攜的特點，此機亦採用了標誌性的 Oppo Glow 工業表面處理技術，因此有著與別不同的外觀。核心規格方面 Oppo Pad Air 採用 Snapdragon 680 處理器、 4GB RAM 及 64GB ROM ， 10.36 吋屏幕達 2000×1200 解像度，更支援 2048 級根據周圍環境自動調節亮度，亦可配合需另購的觸控筆使用。此機內置 7,100mAh 高量電池，廠方指連續進行長達 15 小時的視訊通話或觀看 12 小時的電影，而且支援 18W 快充，加上採用 Snapdragon 680 處理器，可達到既慳電又保持到不俗效能之效果。

Oppo Pad Air 這款擁有纖薄金屬機身的平板，將於今日（ 8 月 17 日）在各大零售商公開及售，定價 $1,899 ，而凡購買 OPPO Pad Air 之客戶，可於購買商戶換領專用保護機套（價值 $399 港元）及專用保護貼（價值 $199 港元）。

Disney+ x 桂綸鎂　原創台劇《台北女子圖鑑》

由
Andrew
-

近年包括 Netflix 及 Disney+ 都積極發展台灣地區的原創劇集，例如 Netflix 的《華燈初上》及《媽 ! 別鬧了》都相當受歡迎。而 Disney+ 繼陳柏霖及郭雪芙主演的律政喜劇《正義的算法》後， 再為喜歡台劇的觀眾帶來全新的原創作品《台北女子圖鑑》，並邀請到多年沒有拍攝電視劇的桂綸鎂擔當女主角，令人相當期待。

《台北女子圖鑑》是改編自日劇《東京女子圖鑑》，日版細膩地將女主角的生活心路歷程，透過東京都會的各個地區，以圖鑑般描繪出不同女性的成長。當然在不同的地方，不同的城市都不同光景，所以今次台版劇中的 11 位女角，都有各自的性格和經歷，相信觀眾在欣賞該劇的時候，不難會找到自己的影子。《台北女子圖鑑》將於 9 月 21 日（星期三）在 Disney+ 獨家上線。首週將連播 2 集，新集數會在逢星期三推出。

香港機構應政府號召　辦暑期活動加速培育創科人才

由
JW
-

香港特首李家超認同香港應著力發展創科事業，吸引全球人才，並會在 10 月發表他任內首份施政報告時提出想法和措施。在此前提下，各界加速啟動人才培育計畫，包括香港工業總會（工總）與科技園迅即合辦首屆「工業 x 創科體驗之旅」，讓學生了解業界發展，及後能做好升學和就業的生涯規劃。

工總及科技園舉辦的「工業 x 創科體驗之旅」，讓超過 30 名本地中學生在暑假期間一連四日參觀工總、科學園及創新園，並於夥伴企業體驗創科相關工作。參與機構為學生提供行政人員「工作影子」（executive shadowing）體驗、職場參觀及實地工作機會，以及擔任學生導師，藉此增加認識香港新興產業的發展和機遇，期望激發他們對創科的興趣和擴闊視野，為未來升學及就業的生涯規劃做好準備。

工總兼科技園主席查毅超表示：「香港要成為國際創科中心，人才是不可或缺的一環，而且需要長期投入培育。科技園和工總願意肩負起培育本地人才的使命，透過活動讓學生在求學階段接觸工業和創科，實地了解行業的工作，並從工業家、創科人士的經驗分享中獲得啟發，幫助他們規劃前途。」

另外，本地科研中心香港應用科技研究院（ASTRI）地趁暑假招募來自香港、英國、美國、加拿大等 28 間學府、約 50 位學生加入其「本科生暑期實習計畫」及「金融科技未來領袖學院」實習計畫，藉兩個月的實習過程及多樣化的科研項目機會，讓學生接觸香港的科研生態體系、體驗應科院獨特的科研文化，提升他們對創科的認識及興趣，甚至期望藉這些計畫吸納新一代科研人員、培養未來創科領袖。

受 Twilio 被入侵牽連　Signal SMS 驗證碼被盜 1,900 帳戶受影響

由
Mickey Chan
-
Signal Logo

以安全和私隱聞名的端對端加密通訊軟件 Signal 昨日表示，受到日前大型雲通訊平台 Twilio 遭受釣魚攻擊影響，他們有約 1,900 位用戶受影響，用來進行註冊的 SMS 驗證碼被盜去，並有人利用這認證碼去重新註冊，有機會竊取到用戶的通訊內容。

Twilio 是在 8 月 7 日宣布有員工遭受複雜的社會工程攻擊，登入系統的憑證被盜去，令客戶的資料被洩。攻擊者假扮 IT 部門人員發出釣魚 SMS ，訛稱員工的帳戶密碼過期，並提供一條看似是 Twilio 域名的釣魚網站連結引誘員工去更改密碼，從而取得員工的登入客戶支援系統憑證，竊取客戶資料。

據報因為這次攻擊， Signal 有約 1,900 名用戶手機號碼已綁定到一個 Signal 帳戶的訊息，或者用來註冊 Signal 的 SMS 驗證碼被盜去，可以利用這驗證碼在其他手機上重新註冊 Signal ，從而截取用戶今後的訊息。

Signal 聲明指 1,900 個受影響電話號碼中，攻擊者曾利用 3 個號碼來嘗試重新註冊，並有一個號碼成功重新註冊。不過事件揭發後， Signal 已經將受影響的 1,900 個帳戶的註冊解除，並在 15 日（美國時間）透過 SMS 通知他們再次註冊。如果用戶在美國時間 16 日仍未收到 SMS 通知，就代表未受這次事件影響。

Signal 強調由於用戶的通訊紀錄不是儲存在雲端而是在用戶手機，而通訊錄和個人資料就以保安 PIN 碼來加密，所以沒有落入攻擊者手上。

開啟註冊鎖定免帳戶被盜

Signal 呼籲用戶開啟註冊鎖定功能，這令到在新手機上重新註冊時需要輸入 Signal PIN 碼，惡意分子即使取得 SMS 驗證碼也必須要有 Signal PIN 碼才能在其他手機上重新註冊。

Felton Distribution 獲委任為 Microsoft OEM 產品的香港及澳門區授權代理商

由
PCM
-

作為電腦 DIY 產品代理專家， Felton Distribution 宣佈由 8 月 1 日起，獲委任為 Microsoft 香港及澳門區的 OEM 產品授權代理商，產品包括 Windows Home 、 Windows Pro 和 Windows Server OEM System Builder 授權套件，有關產品已於指定零售商公開發售。以 Windows 11 （OEM 組裝機版）為例，每套均有原裝包裝，內含有防偽標籤的產品金鑰（供自行啟動用途）、安裝光碟，以及在包裝盒上貼有 Microsoft 香港授權代理商 Felton 的標籤。

選購電腦，有原廠電腦和 DIY 砌機兩種，原廠電腦一向會有預裝 Windows 作業系統，只要一個價格，就可以一買即用。至於 DIY 電腦，大家的習慣都會計算硬件組合的售價，而腦場的砌機組合報價，好多時也只計算硬件和砌機人工，未有包含作業系統。需知道一套電腦用的 Windows 作業系統都要錢的，如果沒有一套正版 Windows 的報價包括在內，而電腦又可以用 Windows 開機，消費者有機會被誤導使用了盗版軟件。

Windows 11

砌機用的 Windows 11 OEM 和零售版不同，每一台電腦的 Windows 11 OEM 授權，只可以用於該台電腦上，如果電腦安裝了未授權的 Windows 11 ，雖可以正常使用，但一段試用期過後，就會被要求輸入一組獨特的 25 字元產品金鑰。如果店鋪沒有給你提供 Windows 11 OEM 原版包裝，就沒有了產品金鑰，以及 Windows 11 安裝光碟，你的電腦就好大機會是使用盗版軟件，需要在官網上以「正價」補購產品金鑰才可繼續正常使用。

Windows 11 專為遊戲而設，具備多項創新功能，革新用戶的 PC 遊戲體驗。支援 HDR 顯示器的 Auto HDR 功能會自動將超過 1,000 款 DirectX 11 和 DirectX 12 遊戲升級至高動態範圍，呈現更廣泛的顏色和亮度。而 Windows 11 更是內置 Xbox Game Bar ，配合 PC Game Pass ，無限量 PC 遊戲任玩，無論是打機或者睇片娛樂， Windows 11 都有絕佳體驗。

成本只需 $25 美元　Raspberry Pi 晶片入侵 Starlink 地面接收器

由
Andrew
-

比利時資訊安全研究人員  Lennert Wouters 在 Black Hat 駭客會議上分享有關破解 Starlink 地面接收器的過程，並表示可透過破解接收裝置來入侵 Starlink 系統，成本只需 $25 美元。雖然實際操作難度很高，但希望透過今次機會讓包括 Starlink 及其他衛星通訊企業留意，需要在韌體及接收器設計上進一步加強。 

 Lennert Wouters 表示要入侵 Starlink 需要特製的裝置，上面所用的竟然是 Raspberry Pi 自行研發的 RP2040 系統晶片，成本其實只需 25 美元。
 Lennert Wouters 表示要入侵 Starlink 需要特製的裝置，上面所用的竟然是 Raspberry Pi 自行研發的 RP2040 系統晶片，成本其實只需 25 美元。

Lennert Wouters 在分享破解 Starlink 地面接收器的過程時表示，破解接受器需要使用特製的裝置並連接接收器，裝置所用的竟然是 Raspberry Pi 自行研發的微控制器 RP2040 系統晶片。裝上入侵裝置後，透過系統漏洞進行旁路攻擊才可以取得 Root 權限入侵 Starlink 系統，但也不代表可以影響到低軌衛星的操作，所以整體上 Starlink 系統的安全性仍然是相當可靠的。但不排除會有國家級的軍事及技術人員，會積極發展入侵低軌衛星網路的技術，所以包括 Starlink 在內的衛星企業都需要加強系統的安全。

1...1,0301,0311,032...3,6553,655的1,031頁