保安

iOS 裝置的 Mail 郵件功能有安住漏洞，黑客可以利用這些漏洞去攻擊 iOS 裝置的使用者，遠端執行程式碼，去偷取用戶的敏感資料及加以篡改。由於該漏洞是存在於系統之中，除非 Apple 在 iOS 層面修改，否則用戶無法避免，事故影響全球 5 億個 iPhone 或 iPad 用戶，專家建議即時停用。唔用 Apple Mail，可以轉用其他郵件 App，轉換都好容易。

在去年 12 月美國海軍基地槍擊案發生後，美國司法部與總統特朗普就多次要求蘋果公司協助解鎖槍手的 iPhone 以調查案件，惟蘋果一直都拒絕協助。而於美國司法部最新發布的文件中，就稱 FBI 已成功破解 iPhone 11 ，以破解其他案件。

美國星巴克近年積極數碼轉型，大量採用科技改善服務，尤其公共雲技術。不過星巴克卻被爆出有人疏忽大意，將 API 密鑰放在 GitHub 公開資料夾，任人下載。幸得印度網絡安全研究員發現，即時向第三方安全平台通報，更獲得 4,000 美元獎金回報。

隨著愈來愈多企業採用雲端服務，資訊安全受到關注。在今年 Ignite 大會前一星期，微軟先推出雲端原生 SIEM 服務 Azure Sentinel，以及合規分數檢查 Compliance Score，協助用戶加強基建的安全。

本地企業近年面對過多宗大型安全事故，令他們不得不正視威脅風險。Forcepoint的市場調查發現，有七成香港企業因網絡攻擊窒礙本來的數碼轉型計畫。

近四個月香港局勢十分緊張，當中個人私隱問題更是眾人關注的地方，而香港記者陳婉容就向安全金鑰廠商 Yubico ，解釋最近香港反送中抗爭，以及發生警察侵犯被捕者與抗爭者私隱的問題，其後 Yubico 就寄出了五百條 Yubikey ，並將提供給有需要的記者及抗爭者。

全球 DDoS 情況持續嚴峻，攻擊情況一直大致不變，除了今年四月第一星期。香港忽然承受大量 DDoS，成為全球地區之冠。期間香港受攻擊量急升 67%，發動攻擊的殭屍網絡大部分來自中國。

atHoc 是危機管理方案，讓政府、學校或大型機構等，透過此方案向大眾或相關人士發出警報訊息，甚至要求他們回應是否身處安全地方。

上月底 Samsung 公布了最新的旗艦手機 GALAXY S8 ，指出在保安上作出了大幅強化，加入了虹膜和指紋掃描，還有面部識別技術。不過 YouTube 上就有人發放了一條片段，直指面部識別是可以被照片簡單破解。對此， Samsung 就表示「那不是保安功能啊」。

資訊保安界盛會 RSA Conference 2017 在美國三藩市舉行，公司新老闆 Michael Dell 以嘉賓身分登場，講述保安方案在未來 Dell Technologies 的重要。