IT Square 標有「網絡安全青年計劃」的香港科技新聞。
了解最新的 Black October 事件，CISA 的限期、網絡安全股的市場反應、已知損失以及安全團隊的應對措施。
理大研究團隊發現新型跨系統網絡攻擊，攻擊者透過操縱電動車充電導航系統，將大量車輛引導至同一充電站，引發局部停電。研究已於 IEEE 期刊發表，並提出具體防禦建議。
PHP2Shell 修補後續：義工維護者 Ondřej Surý 以 Debian／Ubuntu 套件覆蓋 PHP 5.6 至 8.5，讓舊系統免重寫即可修補。本文整理時間線、他的背景、安裝與驗證步驟，以及開源維護的結構問題。
數字政策辦公室發出保安警報，提醒各部門及企業立即盤點及修補受影響的 PHP 系統，防止遠端攻擊者利用嚴重漏洞進行惡意入侵。
全球政府網站因 PHP 核心漏洞下線，AI 加速漏洞發現與利用，香港商戶需警惕，WAF 與虛擬補丁僅買時間，不保證安全。
HPE 完成對 Juniper Networks 的收購後，透過「交叉融合」策略整合兩大網絡平台，加速 AI 原生網絡在香港的落地，助力企業應對 AI 訓練產生的大量流量。
Sumsub 擴展 Know Your Agent（KYA）框架並推出 KYA Module for MCP，在已驗證的 AI 代理與個人資料之間設管制機制，可按資料敏感度與操作金額分級，並以活體檢測確認高風險操作由真人授權。
LSCM 於 2026 物流高峰會公布「信息系統安全可靠評測中心」(ISSRAC) 最新技術突破，涵蓋紅隊測試及兼容性評估，協助政府及企業提升資訊系統安全可靠性，推動香港數碼轉型。
IonQ 接連發布 256 量子位元系統、即時糾錯解碼器與兩項併購，Google 量子人工智能團隊宣布 Willow 處理器上實現「魔態培育」（Magic State Cultivation）技術。。本文拆上述工程進展、破解 RSA 與比特幣估算、PQC 與 QKD 的分工，以及理大 55 公里量子網絡的實際邊界。
OpenCode 10 月 17 日確認遭大規模蒸餾攻擊，1.4% Console 用戶的 OpenAI、Anthropic、Google API key 可能外洩，用戶被扣數百至 1,700 美元。本文整理時間線、規模、受害者與專家反應，以及前沿實驗室的防禦缺口。
開源工具 REA 讓 AI agent 逆向工程由應用行為到原生二進位，發布八日內累積逾 24 萬 star，改變軟件開發生態，但也帶來安全風險。
Google 推出最新模型 Gemini 4 Argon，Vals Index 排名第一，但獨立評測顯示編程能力不及對手，香港企業需謹慎評估。
日本十月網攻潮引發全國連鎖停擺，495間企業及地方政府受影響，AI網絡攻擊的威脅提升，對香港SaaS與供應鏈安全的啟示。
Cloudflare 宣佈有意成為公開憑證授權機構，支援後量子 Merkle Tree Certificates，並收購 GlobalSign 根憑證金鑰，以應對量子運算威脅，確保全球網站安全。
V-Key 宣布戰略控股投資 CloudsineAI，融合可信數字身份與 AI 智能體安全技術，為金融、政務等強監管行業提供一體化 AI 交互安全解決方案。
調查顯示僅 28% 受勒索軟件影響的企業能完整復原資料。本文分析香港企業如何由「有備份」走向「可驗證的數據韌性」，並比較 Veeam、Zerto 等方案與本地服務商的選型要點。
探討AI時代的身份安全挑戰，從零信任架構轉向零常駐權限，了解如何在數字化轉型中保護企業數據安全。
OpenAI 發佈最新大型語言模型 GPT-6 Astra，在多項測試中表現優異，達到人工通用智能標準。Astra 在自主學習、數學推理、網絡安全和科學研究等方面表現突出。
