博客 頁面 195

網絡安全│數碼顯示屏曝露安全問題 20 個漏洞 10 個屬高風險

HKCERT

數碼顯示屏可應用的範圍廣泛,除了安裝在商場、車站和升降機外,透過數碼顯示屏進行顧客互動的數碼廣告和電子餐單等也日趨普及。香港網絡安全事故協調中心(HKCERT)的調查發現,這些裝置背後潛在重大風險,同時受訪機構沒有事先為顯示屏進行網絡安全風險評估​。HKCERT 提醒擁有數碼顯示屏的機構,應加強保安以防黑客攻擊。

HKCERT 去年七月至九月期間進行物聯網數碼顯示屏網絡安全意識調查,以電話訪問 624 間企業,涵蓋零售和旅遊、資訊和通訊技術、公共關係、金融服務、專業服務及非牟利機構、學校等不同行業,以了解及分析機構對使用數碼顯示屏及 IoT 的網絡安全意識。調查發現,雖然大多數受訪用戶相當關注數碼顯示屏的安全,仍然有 39% 受訪機構不會事先為顯示屏作網絡安全風險評估。

同時,HKCERT 對八個不同品牌的數碼顯示屏進行研究,共發現 20 個漏洞, 其中 10 個屬高風險級別,急需堵塞漏洞。HKCERT 的研究更指,在常見的物聯網攻擊中,最快只需三秒即能取得顯示屏的控制權。

生產力局數碼轉型部總經理兼 HKCERT 發言人陳仲文工程師表示:「數碼顯示屏數量多、影響力廣,其應用遍布各行各業及生活上不同範疇,一旦遭受網絡攻擊,後果可能是災難性。在攻擊變得恆常和系統化之前,企業有需要提升對數碼顯示屏的安全意識和防範能力。」

HKCERT 提出六點保安建議:

  1. 系統及軟件保安:停用不需要的軟件及服務,確保程式碼庫更新,使用高強度密碼雜湊,並定期更新系統和軟件。
  2. 網絡保安:使用加密協定(例如: HTTPS) ,啟用系統防火牆。
  3. 實體保安:停用 USB 自動運行和自動播放,限制實體操作介面。
  4. 制定數據保護政策:定期備份數據。
  5. 安全內容管理:實施審核程序,監控內容完整性。
  6. 安全帳戶管理:實施高強度密碼及多重認證功能,採取最小權限原則。

最新影片

BYD 為巨量外銷電動車 設全球最大汽車貨輪正式下水

為了將電動車更有規模地促銷到海外,包括 BYD 及上汽集團等中國著名車企都有自己的貨輪,方便能將大批汽車運到外地。日前,中國最大電動車品牌 BYD 宣佈,旗下最大型的巨型汽車貨輪「比亞迪深圳號」正式下水,是目前全球最大的汽車貨輪之一。

據報導,「比亞迪深圳號」是比亞迪船隊的第四艘汽車貨輪,第一艘是去年(2024 年 1 月)下水的「比亞迪探索者一號」,之後有「比亞迪常州」及「比亞迪合肥」,三艘貨輪都可裝載約 7,000 輛車。

而新下水的「比亞迪深圳號」全長 219m,闊 37.7m,採用流行 LNG(液化天然氣)及電池動力的雙動力系統,官方稱一次可載運 9,200 輛車,除了擁有驚人的 9,200 車載運量,其嶄新的動力系統亦是市場關注的焦點。它採流行 LNG(液化天然氣)系統,更將比亞迪箱式電池組配合軸帶發電機,將新能源車概念轉至航運上,能有助減低天然氣的消耗。

 BYD 的低價策略成功打開日本市場
BYD 的低價策略成功打開日本市場。

根據官方數據,比亞迪於 2024 年共售出 427 萬輛車,包括電動車及混能車,當中 176 萬部為純電動車。不過近年中國汽車業被指產能過剩,加上因獲得中國政府的大額補貼,並不計成本的向外國出行傾銷,直接影響歐美日韓汽車工業的生存,目前歐洲及美國已提出向中國生產及出口的汽車徵收關稅,更一度令上汽集團的產品在歐洲的銷售接近歸零,目前更有大批由中國出口的電動車滯留在歐洲的多個港口,令多國政府表示關注。另一方面,BYD 的低價策略成功打開日本市場,情況令日本車企感到擔憂。

【ZCOPER 自家嘩!】2025 首集耳機狂人+前 DJ 齊齊分享珍藏黑膠、CD

2025 首集,今集主題係音樂,特別邀請「耳機狂人 MakCato」擔任嘉賓,亦移師到 DJ 主題餐廳 The Musicbox Grill House & Bar (@the_musicbox_grillhouse_bar) 為大家介紹兩款最新 Victrola 黑膠唱盤,包括內置喇叭一體化全自動藍牙黑膠唱盤 Eastwood II、超方便備有重覆播放功能嘅 Automatic 全自動藍牙黑膠盤,同場仲有透明和白色兩款三合一藍牙 CD 播放機 TINYL Split。

今集有 Cato 同 前 DJ、傳媒人兼 DJ 餐廳負責人 Godwine 齊齊帶嚟私人珍藏嘅 CD 和黑膠唱片同大家分享。既然請嚟耳機狂人, Gadget 產品有「三混合五單元」配置嘅 NOBLE FoKus Rex5 (更詳盡介紹請去「耳機狂人 MakCato」頻道)。去 DJ 餐廳拍攝,仲幫大家搜羅到主菜餐牌 8 折優惠。

鍾意【ZCOPER 自家嘩!】呢個節目,又想俾多啲鼓勵我哋,記得 Like、Comment 同 Share!


ZCOPE 友加入頻道!請大家多多支持!!!
https://www.youtube.com/channel/UC8UHQK4Zv55dusPVfdy0jGw/join

YouTube: 按此
Telegram: 按此
IG: 按此
FB: 按此
Twitter: 按此

RTX Blackwell 首作 GF RTX 5090 D 開箱解禁

RTX Blackwell 顯示卡終於要上市,頂級會有 GeForce RTX 5090 先開局,中國地區將會以 RTX 5090 D 為主,對比 Founders Edition 的 SFF 設計,各顯示卡廠商依是以巨大風格為主題,NVIDIA 提供 Colorful iGameGeForce RTX 5090 D Advanced 32GB 作開箱。

Colorful iGameGeForce RTX 5090 D Advanced 32GB

Colorful 是 NVIDIA 的主力合作廠商之一,過去數款非 FE 版評測顯示卡都由該廠提供,今代 RTX Blackwell 的 GF RTX 5090 D 亦由其包辦,顯示卡開箱相當然巨大,尺寸大概為 368.2 x 159.7 x 69.3mm。差不多是 3.8 槽的闊度,而高度也比背板突出近 4cm,總長度 368mm 亦再超出 E-ATX 主機近 4cm,如果打算升級就要留意機箱闊度及長度是否足夠。而且要預留顯示卡上方的 16pin 供電走線,顯示卡 TDP 功耗約 575W,隨包裝有提供 4x 8pin 轉 16pin 轉換線,供電輸入旁有一組迷你接頭供 RGB 燈接線連到主機板同步。比較上一代 GF RTX 4090 FE,可見是要再巨大一個碼。

Colorful iGameGeForce RTX 5090 D Advanced 32GB 散熱設計外觀延伸自同廠的 Advanced GeForce RTX 4090 D,格調有再進一步提升,今代顯示卡引入更多圓角和曲線元素,散熱裝置的正面採用黑透磨砂材質,外甲作為主調,三把鐮刀扇葉風扇分別為兩邊 107mm,中間透扇 101mm,並加入雙 RGB 燈環設計,通過 iGameCenter 軟件調節多種燈光模式及顏色。散熱器主體可見有 9 條導熱管,後方有穿透式風道,還加入隱藏式圖案。顯示輸出背板設有 3 個 DP 2.1a,支援最高 UHBR20 頻寬傳輸模式,支援 4K@480Hz 或 8K@165Hz (DSC) 的顯示器,另有一個 HDMI 2.1b。配件尚有金屬支架以為塔式機箱額外支撐。

有關顯示卡的 4K 原生渲染遊戲效能,以及 DLSS 4 4X 影格生成的表現,請留意《PCM》的後續更新解禁。

《ZCOPE最新影片:

Arlo IP Cam 加入火災偵測功能 現有室內外攝影機都用到

相信不少朋友家中都有安裝 IP Cam,方便監察家中情況,但一般都是針對保安及照顧家中老幼,而最近 IP Cam 品牌 Arlo Technologies 宣布,為旗下的 IP Cam 產品加入火災偵測功能,全新的火災偵測技術能與現有的室內外攝影機配合使用,用戶只要訂閱 Arlo Secure Plus 服務,而無需購買額外設備即可使用這項功能。

不少人會在廚房中安裝煙霧感應器,但因為監測範圍有限,萬一起火地方不是廚房而是其他地方,煙霧感應器未必能及時發出警告。而 Arlo 則利用鏡頭拍攝及人工智能技術分析來偵測煙霧及火焰,運作方式與需要煙霧才能觸發警報的傳統煙霧探測器不同。不過官方亦表示,新技術不能完全取代煙霧感應器,或可視作一個互補不足的應用方案。

用戶需透過訂閱 Arlo Secure Plus 服務 (月費 HK$91,可於多台 Arlo 攝影機上使用)。Arlo 攝影機能在火焰剛出現而煙霧尚未擴散的最早階段,即時識別火災,提供更快的反應時間,這種主動的防護方式讓用戶能更迅速且有效地應對,從而避免對其家居及財物造成重大損害。

特朗普與夫人 連續兩日推出新加密貨幣

trump cryto

美國新任總統特朗普(Donald Trump)在就職前兩日宣布推出新加密貨幣 $Trump,接著一日,又再成為美國第一夫人的 Melania Trump,在丈夫就任前夕也接力推出新加密貨幣 $MELANIA,兩人搶盡時機成為市場焦點。據報,兩夫妻自行推出的兩個加密貨幣價格,一出便上漲,但交易波幅較大,投資投機都要小心!

Melania Trump 在社交平台x上發文宣布其加密貨幣 $MELANIA 已投入市場,現在可以購買。她的官方網站 Melania Meme 網站表示,此加密資產是在 Solana 區塊鏈上創建和追蹤。根據 CoinMarketCap 的數據,特朗普的加密貨幣 $Trump ,總市值約為 120 億美元,$Melania 的總市值為約 17 億美元。不過,兩者的網站均聲明,其加密貨幣不構成投資機會或證券。相信 $MELANIA 會專注於她自身的品牌形象,並與她的社交媒體活動和個人項目相關; $Trump 可能更直接與政治活動掛鈎。

特朗普對加密貨幣的態度其實有 180 度的明顯變化。之前,他曾批評加密貨幣是「騙局」,對其持批評態度,認為會損害美國的金融體系。甚至反對數碼資產,並呼籲對加密貨幣進行更嚴格的監管。至 2024 年選舉,他卻成為第一位接受數碼資產作為捐贈的總統候選人,反映他對加密貨幣的態度已經改變。他甚至在競選期間表示,若當選將建立(Bitcoin)比特幣策略庫存,以及任命金融監管機構促進加密貨幣的發展。此話一出,比特幣的價格在他勝選後飆升至歷史新高,表明市場對其政策的期待。如今,更在就職之前推出加密貨幣,用行動表示對此類貨幣及相關政策的支持。

最新影片

簡約方便隨身聽 TINYL SPLIT 3 合 1 藍牙 CD 播放機

Tinkl Split 3in1 CD Player

近年全球無論 CD 定係黑膠碟,銷量都有上升嘅趨勢,有啲朋友可能厭咗玩串流音樂,想有返隻實體碟揸下手,有啲就因為偶像出咗好多精品類嘅實體 CD,而重新有返儲碟嘅樂趣。但發燒地去玩音響組合,一來要考慮經濟狀況,二來要睇吓自己地方大唔大,如果想細細地買部 CD 機播放組合的話,呢部 TINYL 3 合 1 藍牙 CD 播放連喇叭嘅組合,可能會適合你放喺屋企或者辦公桌。

Tinkl Split 3in1 CD Player
透明機身可以睇到內部組件。
Tinkl Split 3in1 CD Player
機身側邊是一排按鈕掣及顯示屏。
Tinkl Split 3in1 CD Player
唔止聽新碟,又可以重溫返經典珍藏。

TINYL 3合1藍牙CD播放連喇叭嘅組合機身輕巧,CD播放器同喇叭可以分拆使用,CD播放器用上Pioneer CD專屬光頭,採用藍牙5.3技術,可連接藍牙喇叭又或者傳統的有線3.5 mm插頭耳機,你亦都可以用本身嘅手機或者其他裝置連接播放音樂,用上5W全頻喇叭單元,以「小喇叭」嚟講,音色令人驚喜,配合18650mah鋰電池,藍牙喇叭可以使用6個小時,以配合CD機一同播放的話都有4.5小時。呢部CD機備有30秒防震技術,保持播放穩定,顏色方面有全白色同埋透明俾用家選擇,外型簡約。不過無論邊隻色都好,CD蓋都係透明嘅,一路聽歌望住隻CD喺度轉,確實係有一種魔力。

Tinkl Split 3in1 CD Player
除了放平之外也可變成斜擺放,更慳位亦方便擺放於枱頭。

SPEC.

播放格式:CD-DA/CD-R/CD-RW/MP3/WNA
輸出:3.5mm
藍牙版本:5.3
功率:5W,待機功率 0.5W
電源:DC 5V/1A Type-C 接口,內置電池 2000 mAh
尺寸:230mm x 138mm x35mm
淨重:595g

售價:$998
查詢:PlayIT.hk

最新影片:

大熊貓掀熱潮 睇「熊貓 TV」玩《AR Lens》遊戲贏豐富獎品

大熊貓掀熱潮 睇「熊貓 TV」玩《AR Lens》遊戲贏豐富獎品

近排全城捲起一片大熊貓熱潮,Now TV 更聯同海洋公園推出免費頻道「熊貓 TV」,已響 1 月 15 號啟播,每日朝早 10 點開始至晚上 7 點直播大熊貓嘅生活日常,市民安在家中都可以睇到公園內熊貓嘅一舉一動,只需用 Now TV 機頂盒、《Now TV》app 或網頁收睇,收睇前要先免費註冊 Now ID,就可以透過擺響「香港賽馬會四川奇珍館」嘅兩個鏡頭,睇到大熊貓安安同可可喇!不過睇熊貓同時,大家仲可以玩埋《AR Lens》嘅遊戲,分分鐘贏到海洋公園門票或者其他豐富獎品㗎。

觀眾嚟緊睇熊貓嘅同時,記得細心留意「熊貓 TV」嘅畫面喎,因為可以用《AR Lens》嚟玩遊戲贏獎品,由 1 月 20 號至 2 月 9 號期間分三個階段進行,「熊貓TV」會響直播時間內,不定時發放 5 款唔同嘅 QR code 響畫面左下角,大家只要響手機開啟《AR Lens》並掃瞄 QR code,就可以收集到「AR 熊貓印章」,首 8,000 名最快集齊 5 款「AR 熊貓印章」嘅觀眾,就有機會贏得豐富獎品。

下載《AR Lens》:https://applink.arlensapp.com/csllens/open?c=202501_OPP_Social

活動時段

日期:1 月 20 日 – 2 月 9 日共 3 個星期
第一階段:1 月 20 日 – 1 月 26 日
第二階段:1 月 27 日 – 2 月 2 日
第三階段:2 月 3 日 – 2 月 9 日

活動獎品

「熊貓 TV」《AR Lens》遊戲獎品

收集「AR 熊貓印章贏大獎」遊戲玩法

即刻下載《AR Lens》:https://applink.arlensapp.com/csllens/open?c=202501_OPP_Social

微軟力推 AI 代理 自動完成工作將成企業必備工具

microsoft_nirav_shah

微軟去年在 Ignite 大會發表 Copilot Studio,進一步將生成式 AI 技術推進至代理式人工智能(Agentic AI),甚至預期可改革傳統軟件市場。微軟辦 AI Tour 在全球巡迴介紹其 AI 方案及功能,來到香港就力推代理式 AI。該公司 Dataverse 企業副總裁 Nirav Shah 稱,企業在 Copilot Studio 內建 AI 代理,可安全和負責任地運用 AI 代理的功能,將日常工作流程自動化。

AI 代理將成為主流趨勢,微軟亞洲區現代化工作場所部門主管 Naoko Enomoto 引用市場研究機構 Gartner 的數據指出,2024 年僅 1% 軟件程式內置 AI 代理,到 2028 年預計將有 33%。這數據反映 AI 代理的用量將急速上升,甚至成為企業員工必備的工具。

Copilot 管理 AI 代理

Nirav Shah 強調,企業正在建立代理式 AI 環境,以 Copilot Chat 作為用戶介面,管理無數協助用戶處理工作的 AI 代理。AI 代理分為多個類別,如:用戶個人、企業、業務流程,以至跨企業協作。

他說:「AI 代理實是生成式 AI 的進一步發展,運用大型語言模型和生成式 AI 的強大能力自動地為用戶處理數據,甚至代為完成部分工作流程。AI 代理跟 Copilot 最大分別是數量和自動化,用戶以至企業可以建立無數 AI 代理處理工作,充當個人 AI 助理的 Copilot 只有一個。用戶需要手把手教 Copilot 處理工作,不過 AI 代理卻能自動按預設執行範圍完成工作。」

AI 代理亦比機械人流程自動化(RPA)更智能,因 RPA 是為處理概定工作流程而設。Nirav Shah 表示,若工作流程改變或遇上不明的回應,RPA 便無法自行處理,經常需要用戶介入。相反, AI 代理能自動完成,萬一不明結果,會按用戶預設的範圍處理,毋須交給人手跟進。

採購部門跟供應商聯絡、財務部門對帳、記錄辦公時間及開支、處理銷售訂單等都適合由 AI 代理自動化完成任務的例子。Nirav Shah 認為,目前僅是 AI 代理的初期,今年內肯定有更多由企業和用戶發掘的創新用例。

富衛保險(FWD)是獲邀試用 Copilot Studio 的企業客戶。富衛集團數碼總監 Ryan Jong Hoon Kim 稱,試用 AI 代理執行核保(underwriting)工作,將部分程序自動化。在日本地區試行不足兩個月,能夠每日核保 200 個案件,令團隊的效率提升約 30%。相信進一步開發和調整 AI 代理,有空間繼續提升效率。

經 Data Cloud 連結企業所有數據

生成式 AI 和 AI 代理均需要大量數據支援,微軟設有 Data Cloud 供 Copilot 和 Copilot Studio 安全和統一地連接各企業數據。包括 Graph 從 Microsoft 365 的文件和郵件提取數據、 Dataverse 存取 Power Apps 等商務應用程式所使用的數據、Fabric 取得數據庫和數據湖倉內的結構數據。還有外部連接器逾 14,000 個,直接取得第三方平台的數據,如 SAP、Salesforce、甲骨文、ServiceNow 等。

微軟還在 Copilot Studio 提供開箱即用的 AI 代理,如 SharePoint 內建代理處理檔案、員工自助代理、在團隊內處理會議和聊天內容的代理、Teams 內的翻譯代理。Nirav Shah 強調,Copilot Studio 同樣遵從可信任 AI(Trustworthy AI),保障 AI 服務的安全和保護私隱,具有企業級的安全性、私隱性、合規性及符合負責任的 AI 原則。

用 AI 建立資訊安全環境

微軟 AI Tour 另一重點是 AI 安全,包括提出「安全未來倡議」(Secure Future Initiative),將生成式 AI 融入安全框架,解決當前的挑戰,例如偵測安全威脅和安全營運。框架還有安全協定、風險策略管理等,讓企業以最佳實踐運用 AI 技術。

微軟又在香港培訓 AI 人才,最近協且科大商學院建立 AI Business School 3.0 策略,提供碩士 AI 課程、AI 商業應用課程等。微軟香港及澳門區總經理陳珊珊稱,隨著 AI 變得更快、成本更低、功能更強大,正在改變商業的工作方式,現時正是企業和個人 AI 為先的時機。

最新影片

TikTok 復活 特朗普建議美國股東持股 TikTok 50% 股權

TikTok 在美國時間 1 月 19 日停運半日後,在 19 日中午 12 點左右,TikTok App 和網路版開始恢復服務,並表示在特朗普總統的努力下,TikTok 又回到美國了。根據包括《華盛頓郵報》等報導,TikTok 服務託管提供者甲骨文(Oracle)已恢復了服務。不過,目前 App Store 和 Google Play 還未將 TikTok App 重新上架。消息指候任總統特朗普 (香港時間 1 月 21 日才正式就任),正盡努力讓 TikTok 可以繼續營運,但前題是要讓美國股東持股 TikTok 50% 股權,並接受美國監管,確保不會讓母公司字節跳動及背後的中國政府能接觸美國用戶的資訊。

特朗普透過 Truth Social 表示,他的想法是成立一個合資企業,由現有的所有者和/或新所有者共同參與,包括由美國和特朗普政府選定的購買方擁有合資企業 50% 的股權,確保足以掌控美國的 TikTok。餘下的 50% 則由現有 TikTok 的母企字節跳動及其他投資人擁有。即是說,字節跳動將不會成為 TikTok 的最大股東。當然更重要的是確保美國用戶的資訊安全,及保證新的 TikTok 不會受外國政府所操控。

儘管美國總統對 TikTok 釋出善意,但不賣即禁 TikTok 是目前美國兩黨的共識,而身為總統的特朗普亦不能推翻聯邦法院於 1 月 17 日對 TikTok 的最終裁決,即使透過行政手段,最多只能為 TikTok 爭取多 90 天的時間,最終還要取決於中國政府會否准許字節跳動出售 TikTok 的控制權及交出相關演算法才是關鍵。

最新影片