Check Point

PDF 作為可信的文件格式已被攻破，不法分子看中 PDF 容易繞過安全檢測，又可嵌入連結的特點，已成為當前最常見的攻擊手法之一。 Check Point Research 調查更顯示，近七成的網絡攻擊均源自看似普通的電郵，其中有 22% 的惡意電郵附件採用 PDF 檔案，可見 PDF 文件已不再可靠，用戶務必先核實寄件者身分才下載文件或按下相關連結。

Check Point 發現針對 Facebook 用戶的精密網絡釣魚攻擊，黑客透過假冒侵權警告竊取用戶敏感資料。偽裝成 Facebook 官方通知的電郵將受害者引導至一個偽造的支援網頁頁面，從而竊取其登入資料。

Check Point 發現，黑客利用 Google 日曆和繪圖工具，針對約 300 個品牌發起精密網絡釣魚攻擊，假借「寄件人」郵件標頭，將釣魚郵件偽裝成來自 Google 日曆的訊息，如活動邀請。在過去兩星期偵察到超過 2,300 封這類釣魚郵件。反映這模式已成網絡威脅趨勢。

香港寬頻企業方案（HKBNES）推出網絡安全方案 CyberZafe ，結合自身應付網絡安全經驗，加上美國和中國的網絡安全廠商的技術，建立中小企的網絡防護服務。方案強調顧問服務評估中小企的網絡風險，建議選用合適的策略和工具應付風險。

近期網傳熱播的安德尊李錦聯「打交」 AI 片告訴大家，只需要少部份片段，AI 就可以創作新內容。隨著人工智能（AI）技術的迅速發展，深偽內容（Deepfake）已不再限於娛樂行業，這些技術如今成為不法分子用來進行新型網絡攻擊的手段。偽造的圖像、影片甚至語音，被不法分子用作創建虛假情境，誤導市民及企業墮入「眼見未為真」的陷阱，對網絡安全構成巨大威脅。對市民而言，提高對深偽內容的警覺性是當前應付資料外洩的首要任務，尤其在跨國詐騙案件中，不法分子往往會利用 AI 技術偽造來自熟悉地區的電話號碼或語音，進而竊取敏感資料或詐騙金錢。

不時有電影橋段描述有電腦高手於咖啡店自製 Wi-Fi 接入點，引導目標人物登入，接著隨即入侵偷取資料。的確， Wi-Fi 熱點無處不在，無論是酒店、機場、咖啡店還是商場，都有大量公共 Wi-Fi 可供使用。愈來愈多員工遙距工作，尤其臨近年底，大家紛紛計劃外遊，出行時更會依賴免費的公共 Wi-Fi 來節省流量費用。儘管公共 Wi-Fi 帶來便捷，當中所潛藏的網絡安全風險卻不容忽視。

Check Point 旗下的 Quantum 防火牆軟件近日推出更新版本 R82，加入四個新 AI 引擎，可偵察隱藏關聯和模式、協助防範網絡釣魚、惡意軟件和 DNS 漏洞等零日威脅。R82 版本軟件亦透過新架構自動整合安全防護策略，支援 DevOps 加快開發軟件程式。

網上購物越發普及，愈來愈多商戶利用二維碼和社交媒體連結引導消費者前往其網上商店。這種便捷的購物方式不僅提升消費者的購物體驗，也幫助商戶更好地推廣產品。然而，不法之徒亦開始利用類似的手段，仿冒品牌、誘騙消費者，從而引發一系列例如釣魚攻擊（Phishing）等網絡安全問題。在瞬息萬變的數碼世界中，我們在享受便利的同時必需提高警覺，時刻保持警惕。

購買點數，用多少扣多少的消費方式大多用於消費產品，為增加使用服務的靈活性，網絡安全平台供應商 Check Point 推出的網絡安全諮詢服務 Check Point Infinity Global Services（IGS）突破傳統，設點數消費模式，有關服務亦擴展至香港市場，企業可按照其業務增長策略和預算需求制定服務計畫。

今天的智能手機已能夠取代大部分個人電腦的功能，其便利程度使我們使用手機的時間往往較個人電腦更長。我們不僅利用手機處理工作、網上理財、娛樂，還能遠程控制家中設備。然而，跟企業級網絡安全系統相比，個人手機的安全防護相對薄弱，特別是應用程式帳號被盜，釣魚詐騙等的事件屢見不鮮。因此，我們絕對不可小覷在日常使用手機時所面臨的潛在網絡安全隱患。