2
1 2 3 4
「电子交通告票平台」正式启用 Sophos吁过渡期间提防网络诈骗 由 6 月 15 日起,香港警务处正式推出「电子交通告票平台」,全面取代以往的纸本交通违例告票。新系统下,如驾驶者违反交通条例,将会收到经由短讯或电邮形式所发出的电子定额罚款通知。市民可经由警务处的专属网站或手机应用程式查阅告票详情,并缴交罚款。

▪️电子定额罚款通知书的日期;

▪️定额罚款金额;
煤气公司吁慎防伪冒电邮 切勿开啓附件或连结
文章索引: 网络保安 Biztech IT要闻
煤气公司近日接获客户通知,怀疑收到冒认煤气公司发出以「请即更新付款资料以避免服务中断」为题的虚假电邮,内容大意指客户因缴费方法出现问题,快将被暂停服务。经调查后,煤气公司指有关内容纯属伪冒,而该电邮内容更附带虚假连结,相信为钓鱼邮件(Phishing)。

煤气公司澄清不曾向客户发出有关电邮,已就事件向警方报案,现正採取适当行动。因此唿吁客户和市民提高警觉,一旦收到内容不明或可疑的电邮及短讯,切勿开啓邮件内的任何附件或连结,宜直接向官方查询。
AI生成影片工具成黑客陷阱  Mandiant揭示UNC6032网络攻击 Google 旗下威胁情报部门 Mandiant 揭露,网络犯罪分子近日在 Facebook 上投放虚假 AI 生成影片工具的广告,意图散播恶意软件。

该黑客攻击活动名为 UNC6032,针对基于 AI 用户提示(user prompts)的生成式影片工具的广告。透过冒充合法 AI 影片生成工具如 Luma AI、Canva Dream Lab 和 Kling AI 的广告,诱使社交媒体使用者探访恶意网站。

使用者点击广告后,将被导向虚假 AI 工具功能的恶意网站。这些网站实际上并不会提供 AI 生成内容,而是暗中植入数据窃取程式与后门程式,令攻击者得以窃取登入凭证或信用卡资料等敏感资讯。收集到的数据很可能会在暗网出售。这对消费者和企业将带来重大影响, 在 Mandiant 的 《M-Trends 2025》报告中,亦提到窃取凭证是黑客攻击的第 2 热门途径。
Fortinet全球威胁型态报告出炉 倡企业利用AI主动防御网络攻击 近年,AI 在商业市场得到广泛应用,俨然成为推动企业转型的重要手段。不过 AI 亦很大程度地颠覆了网络保安生态,因网络犯罪分子往往比企业更先一步採用 AI,有系统地削弱网络防御者的传统优势。有见及此,Fortinet 近日即发佈《FortiGuard Labs 2025年全球威胁型态报告》,剖析 2024 年以来,活跃威胁型态的概要和重点趋势。

Fortinet 香港区总经理冯家健(Michael)针对 AI 在网络保安领域的应用与防御策略,提出 Protect(保护)、Assist(辅助)、Secure AI(安全 AI) 三大方向,旨在利用 AI 技术主动防御网络攻击、提升安全管理自动化及防止数据外洩。他指出,AI 的作用主要围绕零日攻击防御、网络安全管理及 AI 验证机制,以应对愈来愈智能及自动化的网络威胁。

「透过 AI 强化 Threat Intelligence(威胁情报),可有效降低 Zero Day Attack(零日攻击) 带来的风险,确保企业资讯系统不被新型恶意程式入侵。」Michael 亦强调,AI 正改变企业管理网络安全的方式,例如透过自动化技术(Automation)减少人工监测负担,让企业更高效地分析大量安全数据。即使人手不足,亦可快速应对网络威胁。
AI 伪造身份诈骗激增 Check Point《AI安全报告》揭示企业防御新挑战 正所谓眼见未为真,耳听未为实,随着人工智能(AI)迅速普及,愈来愈多网络犯罪分子利用生成式 AI和大型语言模型(LLM),大规模伪造身份,令网络用户无法单凭表像判断资讯的真伪。有见 AI 安全风险日益浮现,Check Point 近日发表首份聚焦 AI 的安全报告,探讨 AI 对企业的潜在威胁,并提出一系列防御建议与实践策略。

报告指出,尽管 AI 能促进企业自动化和改善决策,但仍须应对资料外洩、深度伪造(Deepfake)、恶意攻击及监管等挑战。

报告显示,目前 51% 企业已在营运中採用 AI,包括语言模型、数据分析及自动化流程。不过 AI 应用普及仍存在一定隐忧,其中,46% 的 AI 相关专案可能遭企业否决,主要原因包括模型扩展性不足、数据问题及合规风险。
2
1 2 3 4