香港網絡安全事故

去年香港網絡安全事故近1.6萬宗 創歷年新高!釣魚攻擊佔57.5% AI成黑客新幫兇

香港生產力局轄下的香港網絡安全事故協調中心(HKCERT)發布年度報告《香港網絡安全展望2026》。報告揭示,2025年錄得香港網絡安全事故15,877宗,較上年上升27%,創歷年新高。其中,網絡釣魚攻擊佔比高達57.5%,而利用系統漏洞進行的「已受攻擊系統」事故更飆升368%,顯示威脅形勢正急速演變。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 生產力局首席數碼總監黎少斌先生在簡報會上指出,人工智能(AI)的普及在推動創新的同時,亦被黑客廣泛用於發動更精密、自動化及具針對性的攻擊。此外,企業對第三方服務及雲端平台的過度依賴,構成了供應鏈安全的新脆弱點。 2025年香港網絡安全事故回顧:釣魚攻擊主導,系統漏洞激增 根據HKCERT數據,2025年網絡威脅呈現以下顯著特點: 2026年五大風險預測:AI與供應鏈成焦點 綜合數據分析與專家意見,HKCERT預測2026年將出現以下五大網絡安全風險,其中三項與AI直接相關: 企業防禦現狀:71%企業設網安負責人,中小企資源與意識待提升 HKCERT同步發布的《香港企業網絡安全現況》調查(訪問672間企業)顯示,企業防禦能力有所提升,但仍有改善空間: HKCERT五大建議:從責任到技術,構建全面防禦 為協助企業應對來年挑戰,HKCERT提出五大實用建議: 黎少斌總結時呼籲,面對AI技術帶來的雙刃劍效應及供應鏈的複雜風險,企業必須從被動應對轉向主動規劃。他亦介紹了HKCERT聯同數碼政策辦公室推出的「網絡安全服務供應商聯動計劃」,該平台匯聚21家通過審核的服務商,旨在為中小企提供一站式的安全方案配對,協助他們提升防禦能力。

Read More
黑客入侵OpenAI

黑客入侵OpenAI官方X帳戶 推廣虛假代幣詐騙

最近,黑客入侵OpenAI官方X帳戶,用於推廣虛假加密貨幣詐騙。該貼文虛假聲稱 OpenAI 用戶可以申領「OpenAI 代幣」,提供他們搶先體驗未來測試版程式的機會。然而,實際上並不存在這種代幣。 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區!仲有 CFTime Facebook 同 Thrades! 黑客入侵OpenAI官方X帳戶 竊取用戶的加密貨幣錢包憑證 根據彭博社的報導,這篇充滿錯誤的詐騙貼文將代幣稱為「$OPEANAI」,而不是「$OPENAI」,並鏈接到一個釣魚網站「token-openai.com」,旨在竊取用戶的加密貨幣錢包憑證。該貼文已被刪除,但在刪除之前,已經吸引了數千名用戶的注意。 這起黑客事件發生在加密貨幣詐騙在整個行業中日益猖獗之際。2024 年初,類似攻擊事件針對 OpenAI 員工,包括首席科學家 Ilya Sutskever 和技術總監 Mira Murati 。他們的帳戶也被短暫入侵,推廣虛假代幣計劃。 OpenAI 備忘錄警告員工注意帳戶被盜 OpenAI 的安全團隊在最近的一份備忘錄中警告員工注意帳戶被盜的增長趨勢,並提供改善安全協議的建議。儘管有這些警告,加密貨幣詐騙仍然層出不窮,用戶持續成為旨在竊取資金的釣魚攻擊的受害者。 加密貨幣詐騙正變得越來越普遍,全美民眾損失慘重。詐騙者最終會要求轉帳加密貨幣,一旦轉帳,就難以追蹤,特別是轉帳到不與美國執法機構合作的國家。 根據區塊鏈安全公司 CertiK 的數據,2024 年的加密貨幣詐騙導致重大損失,全球有數十億美元因這些騙局而流失。美國聯邦調查局報告稱,僅 2023 年,美國民眾就因加密貨幣相關詐騙損失了 56 億美元,而 2024 年的數字可能還會上升。 OpenAI 尚未就最新的帳戶入侵事件發表官方聲明。

Read More
Roblox皮膚

騙局狂潮|學生盜取6億虛擬資產 購買Roblox皮膚

NFT 市場的蓬勃發展為犯罪分子提供了新的機會。The Block 報道,黑客通過入侵 Discord 服務器和 Twitter 賬戶,發佈虛假的 NFT 空投和抽獎活動來誘騙社群用戶,從而盜取用戶的數字資產。報道更發現有95%的黑客是 18 歲以下學生,花費數千美元在Uber Eats,買名牌服裝,並花費大量的錢購買 Roblox皮膚。 利用竊取金額來購買Roblox皮膚 報道提到,像 Inferno 和 Venom 這樣的 NFT 漏洞利用者,通常用於透過被入侵的 Discord 伺服器和 Twitter 帳戶進行釣魚攻擊。 據 PeckShield 和 Dune Analytics 上的多個儀表板收集的數據,此類攻擊在過去九個月中影響了至少 32,000 個受害者錢包。攻擊者總共竊取了總價值 7,300 萬美元(約 5.7 億港元)的 NFT 和加密貨幣。  「其中95%是18歲以下的孩子,他們還在上高中,」一位化名為 Plum 的安全研究人員指。Plum 在 NFT 市場 OpenSea 的信任和安全團隊工作,他補充說,這就是攻擊數量在暑假期間傾向於增加的原因。 Plum說:「我已經和他們中的許多人交談過,知道他們還在上學」,「我看過他們在學校的照片和短片。他們談論他們的老師,他們如何在課堂上失敗,或者他們需要做功課。」 「這些孩子似乎沒有太大的努力來隱藏他們的新財富。」 「他們會買手提電腦、幾部手提電話、鞋子,並在 Roblox 上花費大量的錢。他們大多數時間都在玩Roblox。所以他們會為他們的Roblox 裝身,購買皮膚等裝備」Plum說。 「他們認為自己有上帝模式」…

Read More