YSK News

標籤 #網絡安全

共 40 篇文章

Telegram RSS
零信任三重驗證,守護企業核心系統:YSK 雲端遷移與網絡安全以多重身份驗證、IP 白名單及 SSL 端到端加密把關,配合 99.99% 高可用架構

零信任三重驗證,守護企業核心系統:YSK 雲端遷移與網絡安全以多重身份驗證、IP 白名單及 SSL 端到端加密把關,配合 99.99% 高可用架構

「永不信任,始終驗證」——YSK Limited 雲端遷移與網絡安全服務,為香港企業內部系統設立多重身份驗證、SSL 端到端加密及嚴格的 IP 白名單存取控制,每一次登入、每一個連線都先驗證身份,才放行到核心數據。 零信任架構與 AWS/GCP 雲端遷移、負載平衡高可用部署、異地備份與災難復原、WAF 與 DDoS 防...

CrowdStrike/官方:前沿 AI 安全分類器可被「拆題重組」繞過——五百一十五種直接攻擊全數失手,但拆成無害子任務再交小模型組裝,十類攻擊有九類產出可用攻擊程式碼;微軟「能力洗白」研究同步印證

CrowdStrike/官方:前沿 AI 安全分類器可被「拆題重組」繞過——五百一十五種直接攻擊全數失手,但拆成無害子任務再交小模型組裝,十類攻擊有九類產出可用攻擊程式碼;微軟「能力洗白」研究同步印證

CrowdStrike 網絡超級智能實驗室於十月六日發表研究,指目前公開部署中最先進的前沿模型內容安全分類器,面對約五百一十五種直接繞過技巧時繞過率為零,但只要把有害目標拆成多個本身無害的子任務、逐一包裝成正常軟件工程請求,再交由一個沒有分類器把關的小模型組裝,十類攻擊之中有九類最終產出可運作的攻擊程式碼。 研究強調分...

Google/官方:加納、塞拉利昂、美屬薩摩亞三個國家頂級域遭騎劫——黑客竄改 DNS 騙取多個 Google 網域及全球大品牌 HTTPS 憑證;Chrome 以 CRLSet 封鎖,籲域名持有人監察 CT 日誌、發布限制性 CAA 記錄

Google/官方:加納、塞拉利昂、美屬薩摩亞三個國家頂級域遭騎劫——黑客竄改 DNS 騙取多個 Google 網域及全球大品牌 HTTPS 憑證;Chrome 以 CRLSet 封鎖,籲域名持有人監察 CT 日誌、發布限制性 CAA 記錄

Google Chrome 安全團隊於香港時間十月六日晚發文披露,上周發現加納(.gh)、塞拉利昂(.sl)及美屬薩摩亞(.as)三個國家及地區頂級域(ccTLD)遭第三方騎劫。攻擊者竄改相關網域的權威 DNS 記錄,藉此通過自動化網域控制驗證,騙取多個 Google 網域以及「數個全球大品牌與廣泛使用的網上服務」的未...

Anthropic/官方:擴大網絡安全核證計劃——防禦、紅隊、專門三級開放 Opus 5.5 與 Mythos 5.1;Glasswing 夥伴四至七月揪出逾十二萬九千個已核實漏洞

Anthropic/官方:擴大網絡安全核證計劃——防禦、紅隊、專門三級開放 Opus 5.5 與 Mythos 5.1;Glasswing 夥伴四至七月揪出逾十二萬九千個已核實漏洞

Anthropic 十月六日宣布擴大「網絡安全核證計劃」(Cyber Verification Program,CVP),把原本分開運作的 Project Glasswing 與 CVP 合併為一個分級制度:防禦(Defense Access)、紅隊(Red Team Access)與專門(Specialized Ac...

南韓金監院/官方:金融業連環入侵案再升級——向全業界傳遞二十八個攻擊 IP、限十月八日前完成十二項自查;調查指攻擊 IP 現中文開源 AI 滲透工具 ARTEX 痕跡,警方全面立案;啟動一個月二次受害特別應對期

南韓金監院/官方:金融業連環入侵案再升級——向全業界傳遞二十八個攻擊 IP、限十月八日前完成十二項自查;調查指攻擊 IP 現中文開源 AI 滲透工具 ARTEX 痕跡,警方全面立案;啟動一個月二次受害特別應對期

南韓金融業連環入侵案出現新進展:據報金融監督院十月六日向全業界傳遞合共二十八個攻擊 IP,並發出十二項保安自查清單,要求十月八日前回覆;金融保安院官員指,攻擊 IP 及伺服器日誌留有中文開源 AI 自動滲透測試工具 ARTEX 的痕跡;保安公司安博士另在全球約六百個 IP 發現同類實例,警方網絡搜查隊已全面立案調查。據...

創科局/官方:孫東立法會簡報 AI 風險治理——數字辦設 AI 專員、試點政府 AI 標書須作安全及道德合規申報;明年聯同香港人工智能研發院推全社會 AI Agent 安全管理指引;另推網絡安全認證與威脅情報共享

創科局/官方:孫東立法會簡報 AI 風險治理——數字辦設 AI 專員、試點政府 AI 標書須作安全及道德合規申報;明年聯同香港人工智能研發院推全社會 AI Agent 安全管理指引;另推網絡安全認證與威脅情報共享

創新科技及工業局局長孫東十月六日在立法會資訊科技及廣播事務委員會政策簡報會上,交代《香港第一個五年規劃》與二零二六年《施政報告》的人工智能、數字政府及網絡安全措施。其中最直接影響企業的是 AI 風險治理:數字政策辦公室將設立 AI 專員;政府會挑選試點部門,要求面向公眾的 AI 服務項目投標者作出 AI 安全和道德合規...

德州檢察長/彭博法律:Oracle Health 二零二五年遭入侵波及近二千萬人——黑客以盜用客戶憑證闖入未遷雲舊 Cerner 伺服器;德州近三百萬人社安號碼及病歷外洩

德州檢察長/彭博法律:Oracle Health 二零二五年遭入侵波及近二千萬人——黑客以盜用客戶憑證闖入未遷雲舊 Cerner 伺服器;德州近三百萬人社安號碼及病歷外洩

德州檢察長辦公室上周五(十月二日)在資料外洩報告列表新增 Cerner Corporation 一項,顯示甲骨文(Oracle)旗下醫療部門 Oracle Health 二零二五年遭黑客入侵一事,涉及二百九十九萬二千二百四十四名德州居民,外洩資料包括地址、社會安全號碼及醫療資料。彭博法律引述該報告指,全美受影響人數接近...

丹麥政府/官方:中央人口登記冊 CPR 遭濫用企業合法查詢權限——約八百八十萬人姓名、地址與身份號碼外洩;九月起異常、十月二日始察覺;部長下令全面安全檢討

丹麥政府/官方:中央人口登記冊 CPR 遭濫用企業合法查詢權限——約八百八十萬人姓名、地址與身份號碼外洩;九月起異常、十月二日始察覺;部長下令全面安全檢討

丹麥中央人口登記冊(CPR)證實發生嚴重安全事故:有不明人士濫用一家丹麥私人企業的合法查詢權限,於九月期間取得約八百八十萬名登記人士的姓名、地址及身份號碼等資料,涵蓋在生、已移居海外及已故人士。CPR 管理部門於十月二日晚上才察覺異常,已截斷該企業權限並向數據保護局通報,警方正調查,暫未知幕後是誰。本文已核對丹麥研究、...

共 40 篇 · 第 2 / 5 頁