2026 年亞太區網絡安全法規大執位：香港企業必須留意嘅三大新規
# 2026 年亞太區網絡安全法規大執位：香港企業必須留意嘅三大新規 2026 年對亞太區嘅網絡安全法規嚟講，係一個關鍵嘅轉折點。由香港嘅新數據保護框架、到新加坡嘅 Cybersecurity Act 修訂、再到中國嘅跨境數據傳輸新規，企業面對嘅合規壓力前所未有咁大。今次我哋就嚟睇下三大最影響香港企業嘅法規變動。 ## 香港：個人資料（私隱）條例修訂 — 強制通報機制終於嚟 香港嘅《個人資料（私隱...
標籤 AI
2026年6月重大零日漏洞速報：F5 NGINX RCE、Splunk Enterprise 漏洞、FortiBleed 大規模洩漏
# 2026年6月重大零日漏洞速報：F5 NGINX RCE、Splunk Enterprise 漏洞、FortiBleed 大規模洩漏 踏入 2026 年 6 月下旬，網絡安全界又迎嚟一波高危漏洞衝擊。今次速報涵蓋三個需要立即關注嘅重大零日漏洞：F5 NGINX 兩個 Critical RCE、Splunk Enterprise 被 CISA 警告正被積極利用、以及 FortiBleed 事件影...
國家級網絡戰 2026 年中報告：三大地緣政治衝突點全面升級網絡攻擊
# 國家級網絡戰 2026 年中報告：三大地緣政治衝突點全面升級網絡攻擊 ## 國家級網絡戰：2026 年嘅新戰場 2026 年過咗一半，國家級網絡戰（Nation-State Cyber Warfare）嘅規模同精密度已經達到前所未有嘅水平。唔再係零星嘅 DDoS 或者 website defacement — 而家係持續性嘅 critical infrastructure 滲透、供應鏈後門植入...
2026 年勒索軟件危機升級：INC Ransomware 成最大 RaaS 威脅，全球攻擊量飆升 48%
# 2026 年勒索軟件危機升級：INC Ransomware 成最大 RaaS 威脅，全球攻擊量飆升 48% 2026 年嘅網絡安全形勢持續惡化。根據 Check Point 最新發布嘅《2026 年 5 月全球網絡攻擊趨勢報告》，全球勒索軟件攻擊量喺 5 月份按月飆升 48%，而 INC Ransomware 更被 The Hacker News 點名為今年最具威脅性嘅 Ransomware-...
2026年身份與存取安全危機：Okta新漏洞、Passkey普及率暴增、Microsoft Entra ID重大更新
## 2026年身份與存取安全危機：Okta新漏洞、Passkey普及率暴增、Microsoft Entra ID重大更新 2026年上半年，身份與存取管理（IAM）領域發生咗幾單重大事件，由Okta漏洞到Passkey普及，每一單都直接影響企業安全策略。今日同大家整理三個最值得關注嘅發展。 ### Okta Workforce Identity Cloud發現Critical SSO Bypas...
2026年雲端安全事故回顧：AWS、Azure、GCP三大平台近期重大漏洞全面分析
# 2026年雲端安全事故回顧：AWS、Azure、GCP三大平台近期重大漏洞全面分析 雲端安全事故喺2026年上半年持續升温。隨着企業加速搬上雲端，攻擊者嘅目標亦由傳統on-premise infrastructure轉向cloud-native環境。今日同大家回顧近期三大雲端平台嘅重大安全事故同漏洞，分析背後嘅教訓。 ## 雲端安全事故：AWS S3 Bucket配置錯誤導致數百萬用户資料外洩...
Gartner 2026網絡安全趨勢報告：五大關鍵預測重塑企業資安策略
# Gartner 2026 網絡安全趨勢報告：五大關鍵預測重塑企業資安策略 Gartner 每年嘅網絡安全趨勢報告都係業界嘅風向標。2026 年嘅報告啱啱出爐，入面有幾個預測相當震撼 — 由 AI 驅動嘅安全自動化到「零信任」嘅全面落地，每一項都直接影響企業未來兩三年嘅資安投資方向。 今日就同大家拆解 Gartner 2026 資安報告入面五大最關鍵嘅趨勢，睇下香港企業應該點樣應對。 ## Ga...
2026 年 6 月資安威脅速報：AUR 供應鏈攻擊、AI Agentjacking、中國黑客潛伏十年
## 引言 2026 年 6 月第二個禮拜，資安界發生咗幾單大新聞，由開源供應鏈被大規模污染、AI coding agent 成為新攻擊目標、到國家級黑客潛伏十年被揭發。今次同大家逐一分析呢啲事件對企業 IT 安全嘅啟示。 ## 供應鏈安全：Arch Linux AUR 逾 400 套件遭劫持，植入 Rootkit 與資訊竊取器 Arch Linux 嘅 AUR（Arch User Reposit...
Agentjacking 攻擊全面分析：AI Coding Agent 成黑客新目標 2026 年最令人憂慮嘅供應鏈威脅
咩係 Agentjacking？AI Coding Agent 嘅新威脅 2026 年 6 月，網絡安全研究員發現咗一種全新嘅攻擊手法，叫做「Agentjacking」。呢種攻擊專係針對而家好流行嘅 AI Coding Agent — 即係嗰啲可以自動幫你寫 code、debug、甚至 deploy 嘅 AI 助手（例如 GitHub Copilot、Cursor、Claude Code 等等）。...
APT威脅 2026 年中報告：三大黑客組織新戰術全面分析
# APT威脅 2026 年中報告：三大黑客組織新戰術全面分析 2026 年上半年，全球 APT（Advanced Persistent Threat）威脅格局出現重大變化。由中國國家支持嘅 APT41 擴展供應鏈攻擊範圍，到北韓 Lazarus Group 針對 Web3 同加密貨幣平台嘅新型 malware，再到俄羅斯 APT29（Cozy Bear）針對 Microsoft 365 同 En...