network security

黑客為了避過偵測無所不用其極，最近就用上可縮放向量圖像檔案（SVG）作為掩飾，繞過針對釣魚攻擊和垃圾郵件的防護和過濾系統。

網絡保安方案供應商趨勢科技（Trend Micro）推出人工智能代理（AI Agent）—— Trend Cybertron。這代理基於專為主動式資訊保安設計的大型語言模型（LLM），旨在幫助企業預測和防範網絡攻擊。據趨勢科技的數據指，透過 AI 代理及 Trend Vision One 平台，能幫助企業平均降低 17% 數據外洩風險。

Check Point 發現針對 Facebook 用戶的精密網絡釣魚攻擊，黑客透過假冒侵權警告竊取用戶敏感資料。偽裝成 Facebook 官方通知的電郵將受害者引導至一個偽造的支援網頁頁面，從而竊取其登入資料。

生成式人工智能（GenAI）可以幫助企業及員工提升生產力，甚至將部分工作流程自動化，加快效率。網絡安全業界更引進此技術提升及監測網絡安全。然而，迅速發展的 GenAI 竟然為 IT 管理員的煩惱，既擔心為企業網絡安全帶來風險，更怕管理層對 GenAI 過度依賴而削減 IT 人手，令工作百上加斤。

朋友識多幾個沒有壞處，不過經交易軟件認識朋友相對容易成為詐騙目標，就要小心處理。根據 Gen 旗下網絡安全品牌 Norton 於香港進行的網上交友詐騙調查，結果顯示 25% 現有交友軟件用戶曾成為詐騙目標，當中 46% 是受害者，接近九成（86%）遭受金錢損失，最高金錢失損達 120 萬港元。

Orange 的 Orange Cyberdefense 發布年度資訊安全研究報告《Security Navigator 2025》指出，網絡勒索對中小企業的威脅日益加劇，已佔全球網絡勒索受害者的超過三分之二。

為應付日新月異的網絡安全威脅，Google 投入更多資源推行新方式保障社群，並打擊惡意行為。如去年底在港試行 Google Play Protect 功能，Google 香港銷售及營運總經理余名德表示，此功能在實施一個月內已於本地保護 7.7 萬部裝置，堵截 26 萬次高風險安裝嘗試，涉及過萬個不同應用程式。Google 香港還特別重提日常防詐騙貼士，提醒市民避免中招。

用戶在網絡應用及服務中的權限愈高，代表可以接觸的範圍愈廣，可獲得的機密資訊愈多，因此成為黑客的頭號目標！Google Cloud Security 發布 2025 年上半年《Threat Horizons》報告，揭示黑客新興的攻擊手法，提醒企業在制定雲端安全策略時要優先考數據外洩和身分保護。

世界經濟論壇（WEF）發表的《 2025 年全球風險報告》揭示，錯誤資訊和網絡間諜戰成為短期內十大風險中的領頭羊。其中，「錯誤資訊與假訊息」已連續兩年位列入短期十大風險之首。

網絡安全服務供應商 Palo Alto Networks 發布針對亞太區的 2025 年網絡安全預測，分析來年企業將面對的主要趨勢，包括：深度偽造普及、AI 應用增長、量子運算帶來的威脅等。這些趨勢將為企業帶來嚴峻的安全挑戰。