顏國定 — Making HK IT!

生成式AI風險受關注 AI安全模型應運而生

羅兵咸永道香港網絡安全及私隱服務合夥人顏國定說，企業擁有自己的LLM大模型，應該為期不遠，必須及早考慮保安。

[新科技速遞]

生成式AI勢不可擋，OpenAI剛舉辦了首屆DevDay，公佈了GPT- Turbo，而且亦推出了可自定義的GPT。用戶可以利用指示語，毋須編程就可以打造出本身的GPT語言模型，並可連接到數據庫或者是外部數據，例如電郵獲得新的知識。

OpenAI可連接到用戶日程，並自動就內容執行其他動作，OpenAI推出Assistants API，可開發出強勁的自動功能，猶如真人助手一樣。 Continue reading “生成式AI風險受關注 AI安全模型應運而生”

漏洞影響無遠弗屆阻截攻擊分秒必爭

*香港電腦保安事故協調中心（HKCert）將編號CVE-2021-44228的Log4J漏洞訂為極高風險，類似IBM的WebSphere就是利用Java建立的中間件，廣泛部署在不少企業內。*

新科技速遞

世界輪轉流，較早前Microsoft的Exchange服務器出現了保安漏洞，較早前Apache亦發現Log4j弱點，稱為Log4Shell，影響更加廣泛，導致Java SE 和Apache可非授權從遠程執行惡意代碼，涉及的應用和系統更加廣泛，而有關攻擊，更可能會持續多年。 Continue reading “漏洞影響無遠弗屆阻截攻擊分秒必爭”

網絡攻擊頻仍保安驗身興起

pwc — *香港寬頻持股管理人及科技總裁李友忠（左）與持股管理人及網絡安全總監花錦榮（右）介紹與羅兵咸永道合作推出勒索軟件防禦評估服務。*

企業轉型

近期勒索軟件攻擊嚴重，幾乎是防不勝防，不少企業被攻擊後，一是面對高昂的「贖金」，否則數據遭加密，業務運作又面臨停頓，中小企無力負擔漏洞掃描的費用，往往陷於兩難局面。 Continue reading “網絡攻擊頻仍保安驗身興起”

系統漏洞人人自危黑客掃描處處刺探

barracuda — *Barracuda公佈發現針對Microsoft Exchange安全漏洞的偵察急升*

新科技速遞

雖然3月初，Microsoft就Exchange 伺服器上多個零日漏洞（Zero-day vulnerabilities）發佈填補漏洞的修補程式；Exchange 事故愈演愈烈。 Continue reading “系統漏洞人人自危黑客掃描處處刺探”