2026年10月15日星期四HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

378 篇文章分區 RSS

篩選中:科技 × 網絡安全,50 篇清除篩選

學生揭發南非求救 App 漏洞 省政府反而報警
閱讀時間 2 分鐘

學生揭發南非求救 App 漏洞 省政府反而報警

大學生揭發南非豪登省求救 App 洩露用戶位置,省政府卻要立案追究。豪登省的 e-Panic Button 有逾 28 萬名登記用戶,學生 Joel Cedras 發現漏洞會洩露用戶姓名、罪案報告和位置紀錄,部分涉及家暴。新聞網站 GroundUp 9 月 21 日通報省政府和開發商 Evolve,漏洞隨即修好。省政府其後稱沒有個人資料外洩,14 日後才通報資訊監管機構,10 月 5 日又向省議會表示已就事件報警。議會委員會主席 Mbali Hlophe 批評,這等於叫發現漏洞的人下次保持沉默。

新 Android 木馬 Hirudo 偷換正版銀行 App,改裝版瞞過保安檢查
閱讀時間 2 分鐘

新 Android 木馬 Hirudo 偷換正版銀行 App,改裝版瞞過保安檢查

新 Android 銀行木馬 Hirudo 會刪走手機上的正版銀行 App,再裝上一個改過的版本。據保安公司 ThreatFabric,這個木馬藏在購物、短劇和成人 App 裡,以假更新騙用戶開放無障礙權限。改過的 App 幾乎保留原有程式碼,但會向銀行交出假的簽署證書、隱藏無障礙服務、解除截圖保護,連 Google 的 Play Integrity 檢查也轉到黑客伺服器。目標是 7 間印尼銀行的 8 個 App,亦針對中國、印度和泰國等地的金融機構。

南韓懷疑遭 AI 黑客攻擊的金融機構增至 16 間,約 10 萬條資料外洩
閱讀時間 2 分鐘

南韓懷疑遭 AI 黑客攻擊的金融機構增至 16 間,約 10 萬條資料外洩

南韓懷疑遭 AI 代理式黑客攻擊的金融機構增至 16 間,約 10 萬條個人資料外洩,包括身份證號碼。金融委員會表示,受影響的包括新韓、KB 國民和韓亞銀行,以及加密貨幣交易所 GOPAX 的營運商 Streami,比最初公布的 7 間多出一倍,當局暫未發現賬戶或信用卡號碼外洩。當局抽查 555 間金融機構,發現 130 間保安有漏洞。金融委員會秘書長 Shin Jin-chang 說,金融機構至今仍達不到基本保安要求,令人深感不安。

阿塞拜疆逾 100 個政府網域遭攻擊 親伊朗黑客以頭巾禁令為由認責
閱讀時間 2 分鐘

阿塞拜疆逾 100 個政府網域遭攻擊 親伊朗黑客以頭巾禁令為由認責

阿塞拜疆逾 100 個政府網域一夜遭外國黑客組織攻擊,多個部門網站一度無法連上。當局表示,攻擊由 10 月 13 日晚上約 10 時開始,但沒有點名任何國家,只稱影響有限。據 OC Media 報道,親伊朗黑客組織 313 Team 在 Telegram 認責,理由是阿塞拜疆禁止學生在公立學校戴頭巾,並聲稱已令 1,825 個政府網站離線。頭巾禁令早前已引發示威,當局在 10 月 12 日封鎖 Instagram 和 TikTok,支持戴頭巾的影片當時正在這些平台流傳。

Hobbs、Whistles 母公司遭網絡攻擊 一星期內第二間英國零售商出事
閱讀時間 2 分鐘

Hobbs、Whistles 母公司遭網絡攻擊 一星期內第二間英國零售商出事

Hobbs、Whistles 及 Phase Eight 的母公司遭網絡攻擊,是一星期內第二間出事的英國零售商。集團 10 月 11 日發現事故,部分資訊科技系統受影響,門市照常營業,但網站部分功能暫停,該日之後的網購訂單或延誤。集團指暫無證據顯示付款資料受影響,未交代其他顧客資料有否外洩。一星期前,網購時裝零售商 Asos 披露黑客取去顧客姓名及聯絡資料,又透過其手機應用程式向用戶發出未經授權的通知。