香港網絡安全事故協調中心發出警告，新興勒索軟件組織 Orova 已入侵全球 24 間機構，當中涵蓋 5 間香港企業，涉及零售與資產管理等行業。黑客利用雙重勒索模式竊取並鎖定敏感資料。當局呼籲企業盡快檢查系統安全，落實零信任架構及多重身份認證，並切勿向黑客支付贖金。
繼續閱讀HKCERT籲防範Orova勒索軟件 全球24間機構遇襲包括5間港企
Category: 網絡安全
廣州直擊：AI武器自動化31秒攻克目標 卡巴揭示VoidLink勒索軟件危機
卡巴斯基揭示黑客已能利用人工智能在 31 秒內發動全自動攻擊，並透過超過 1.5 萬個惡意代理軟件引發供應鏈危機。專家強調防禦方需以大語言模型解決警報疲勞並預判攻擊路徑，同時企業必須落實安全左移策略及嚴格的問責制管治框架，確保人類在安全決策中的主導地位。
繼續閱讀廣州直擊：卡巴斯基企業業務增長21% 推AI Protect應對影子IT威脅
卡巴斯基企業業務錄得 21% 強勁增長，帶動總收入達 8.36 億美元。面對黑客戰術轉向精準打擊及防毒軟件武器化，集團將推出 Kaspersky AI Protect 雙向應對新興威脅，並針對大中華區推出人工智能防火牆，協助企業滿足合規要求以拓展海外市場。
繼續閱讀Intel與Fortinet合作 共同開發SP6安全處理器強化供應鏈韌性
英特爾（Intel）與 Fortinet 宣布達成戰略合作，共同開發 Fortinet Security Processor 6 安全處理器。是次合作擴展兩家公司長期以來的夥伴關係，結合 Fortinet 專有且為特定用途而設的安全處理器專業技術，以及英特爾先進的設計、封裝及製造能力，以加快並強化新一代安全處理器的開發工作。
繼續閱讀HKCERT警告旅遊預訂平台釣魚攻擊 騙徒利用外洩數據盜信用卡資料
香港網絡安全事故協調中心警告，騙徒正利用外洩的真實訂房資料，冒充旅遊預訂平台發送釣魚訊息以盜取信用卡資訊。同時，針對通訊軟件的騎劫攻擊亦見猖獗，黑客甚至利用舊版系統漏洞進行無互動入侵，當局呼籲市民盡快更新系統並啟用 2 步驗證以防範風險。
繼續閱讀涵蓋資訊真偽辨識 數苗基金於三中學推數碼素養教育
數苗青少年慈善基金推出「數碼防禦領袖計劃」，旨在提升中學生的網絡安全與防騙意識。計劃首階段涵蓋 3 間中學，透過將專業資訊安全知識轉化為中學教材，培育青年在人工智能時代的資訊真偽辨識與數據保護能力，推動學界與業界共建數碼防禦網。
繼續閱讀Sophos報告：71%企業遭身份入侵 AI代理引高風險
Sophos 發布最新《身分安全現況報告》，調查結果顯示，在受訪期間內有高達 71% 的企業經歷至少 1 次身份入侵事件，平均每間企業發生 3 宗入侵事件，當中 5% 的企業更經歷 6 次或以上的重複攻擊。
繼續閱讀IBM聯手Red Hat 斥資50億美元啟動Project Lightwell
IBM 與 Red Hat 聯合投資 50 億美元發起 Project Lightwell 計劃。項目組建 20,000 人工程團隊並融合 AI 技術，建立企業級開源安全協作平台，旨在精準識別與修復開源代碼中的高危漏洞。目前已與高盛、萬事達卡等頂級金融機構展開先導合作，全面強化全球企業軟件供應鏈安全。
繼續閱讀