Lapcom Limited

27/04/2026

借網絡應該程式託管的特徵，以可以通過電郵過濾的域名發送釣魚電郵，然後利用託管的網址導引受害者到釣魚網站...

網絡犯罪份子正利用AI驅動的應用程式創作工具Bubble，部置網路應用程式，目標是企業憑證，而且有多個釣魚服務平台採用，幾乎可以肯定，這些誘餌將會出現在各種攻擊之中。

24/04/2026

專業的間諜程式功能全面，而且價值不菲，以一般人為目標對象的機會極微...

Intellexa的間諜程式Predator吸引研究人員目光的原因，並非如何初始感染裝置，而是能夠隱藏iOS裝置的相機和咪高峰的使用顯示器，令裝置能夠秘密監視被感染的用戶。

23/04/2026

AI普及令更多公司或員工嘗試把它引入到工作流程，透過Google搜尋可能是很正常的第一步，卻想不到犯罪份子已佈下陷阱...

研究人員發現有犯罪份子正利用Google Ads散播macOS上的AMOS資料盜竊工具，借OpenAI網站上的AI助理聊天功能，傳播惡意的指令，如果受害者是Windows用戶，惡意程式則會變成Amatera。

20/04/2026

把通常用在桌面電腦上的技倆，帶到智能手機之上，所以BeatBanker具備多種不同能...

BeatBanker木馬程式結合了間諜、加密貨幣盜竊和挖礦多種功能，為此需要解決多項挑戰，由進入受害者手機、逃避保安方案、取得不同的系統權限，以至遠離電池優化工具並且能夠確實帶來利潤。

15/04/2026

教育界別在全球不約而同地逐漸成為了黑客的重點對像，原因與她們的運作和結構有關...

教育機構成為加密勒索攻擊受害者持續增加，以下將透過 …

14/04/2026

【釣魚】瀏覽器中的瀏覽器攻擊：從理論到現實

四年前的理論研究，精密的網絡釣魚方法終於在四年後，被犯罪份子於現實的攻擊中使用...

瀏覽器中的瀏覽器攻擊理論在2022年被提出，四年後被引用到現實世界的網絡釣魚，最初是由資安研究員所開發，近日被發現有攻擊者在實際攻擊中使用，從理論走到現實當中的演變以下將逐步拆解。

10/04/2026

📣【活動資訊】Sophos AI 應用管控工作坊
報名連結: https://forms.gle/iFPHYUZovhtZaXtv6

GenAI 及 Agentic AI 正迅速改變企業營運模式。無論是內容生成、自動化流程，還是智能分析與決策支援，AI 正在為企業帶來前所未有的效率提升與創新機會。

然而，在積極推動 AI 應用的同時，企業亦面對全新的安全挑戰🥊。企業正面對資料安全與效率之間的平衡，但更大的問題是：員工可能已急不及待，在未受管控下使用 AI，令敏感資料有外洩風險。

參加 【Sophos AI 應用管控工作坊】，深入了解如何在不大幅增加運維負擔的情況下，提升威脅可視性與防護能力，同時建立更完善的 AI 使用管控機制，保障企業資料與營運安全。

Sophos工作坊
加強AI應用管控提升威脅可視性 新型數據安全防護

📆日期: 2026年4月15日 (星期三)
🕔時間: 下午3:00 – 5:30
📌地點: 尖沙咀 (詳細地點將於確認電郵通知)

📝議程:

- AI 應用帶來的風險
- 掌握AI可控性 – Sophos Workspace Protection 實現應用管控
- 系統及威脅可視性 – Sophos MDR 混合環境下主動防護及資料外發洩
- 應用方案示範 及 Q & A

09/04/2026

ExifTool被很多應用程式使用，IT管理員可能需要花點時間找出哪個使用舊版本...

仍然相信Mac系統沒有病毒？近日一個安全漏洞CVE-2026-3102令用戶在該操作系統處理一張惡意圖片，便會執行內嵌在metadata內的shell指令，讓攻擊者能在系統上進行未經授權的行為，包括下載和執行惡意內容。

02/04/2026

ClickFix逐漸被廣泛使用，而且加入更多創意和惡意內容，不再是單純複製貼上指令...

ClickFix技術在過去一年持續進化，不但逐漸被攻擊者廣泛使用，而且使用的技倆也推陳出新，不再單純訛稱執行指令解決問題或通過驗證碼，惡意內容也出現新變種，大家應該特別注意。

27/03/2026

網絡釣魚經常利用合法網上服務來協助攻擊，這次的主角是Google Tasks...

利用合法的伺服器發送電郵，藉此進行網絡釣魚活動已經不再新穎，這次的主角是就是Google Tasks，借用Google受信任的商譽，目標是繞過電郵過濾，讓釣魚電郵順利送抵潛在受害者的電子郵箱。

24/03/2026

冬季奧運會作為全球注目的體育盛事，騙徒自然已經做好準確，等待大意的支持者掉入陷阱...

體育界盛事的詐騙非新事物，假串流、假門票和不存在的商品，目標都是公眾的個人和財務資料，2026年在意大利就有冬季奧運會，預計到時會有250萬遊客抵達意大利，而騙徒也沒有錯過這個機會，準備舉辦他們自己的「盛事」.....