方保侨吁公私营机构尽快及长期提升电脑系统保安水平

方保侨吁公私营机构尽快及长期提升电脑系统保安水平消委会电脑系统遭黑客入侵，被勒索50万至70万美元赎金，员工、前员工、家属、《选择》月刊8000订购户、及投诉人等的资料可能外泄。香港资讯科技商会荣誉会长方保侨认为，事件除了反映消委会本身系统有漏洞外，接连有公营机构遭黑客入侵，亦敲响警号，因为公营机构保安应该比正常好，有较高防线，但仍有机会被黑客入侵。他呼吁所有的公营及私营机构，尽快提升电脑系统保安水平，而不是一次过，亦要长期做，可能是几个月至半年做一次，要不断更新所有系统和网络保安。他建议相关机构要把数据加密，可以把损害减低，亦要将重要及相对不重要的数据分开储存。对于消委会表明拒绝交赎金，方保侨表示，认同不要交赎金，也相信大部分被黑客入侵的公营机构也不会交赎金。他建议消委会尽快找出受影响范围，究竟哪些数据受干扰，一旦被公开，亦要尽快通知受害人，让他们提高警觉。2023-09-2215:56:09(1)

廉署指去年贪污投诉跌近两成　私营机构跌幅显著

廉署指去年贪污投诉跌近两成私营机构跌幅显著廉政公署去年共接获1835宗贪污投诉，当中不包括选举投诉，较2021年下跌19%；可追查投诉为1438宗，下跌17%。涉及政府、公共机构及私营机构的贪污均下跌，尤以私营机构跌幅显著，廉署相信数字下跌主要因为第五波疫情导致经济活动减少。廉署回顾年度工作，指出公务员及公共机构整体诚实可信。去年涉及政府决策局或部门的贪污投诉，较前一年下跌17%，减至533宗。有关公共机构的投诉下跌12%至121宗。私营机构方面，去年接获的贪污投诉较2021年下跌20%，减至1181宗。3个投诉最多的界别分别为楼宇管理、建造业、金融及保险业。廉署关注涉及民生经济的贪污投诉，虽然相关界别投诉下跌，仍调配资源处理个案。另外，廉署与内地及国际合作、交流，分享反贪经验，廉政专员胡英计划今年9月接任国际反贪局联合会主席一职。明年是廉署成立50周年，将筹备连串活动，向香港及国际展示打击贪污的决心及反贪成果，同时现正构建「香港国际廉政学院」，持续提供反贪训练课程。2023-03-0614:40:45

美国参议员呼吁调查与中国有关的微软电子邮件黑客事件

美国参议员呼吁调查与中国有关的微软电子邮件黑客事件在商务部长吉娜-雷蒙多（GinaRaimondo）、驻华大使尼古拉斯-伯恩斯（NicholasBurns）和助理国务卿丹尼尔-克里滕布林克（DanielKritenbrink）等官员上个月对中国进行外交访问之前，参议员怀登要求这些机构审查微软的安全措施是否允许黑客入侵。政府电子邮件之所以被盗，是因为微软犯了另一个错误。虽然被盗的加密密钥是针对消费者账户的，但"微软代码中的一个验证错误"使得黑客也能为政府机构和其他组织的微软托管账户创建假令牌，从而访问这些账户。怀登敦促CISA让其网络安全审查委员会调查微软的角色，包括该公司的做法是如何在规定的审计中未被发现的。他还要求司法部调查微软是否因疏忽而违反了联邦法律。这位参议员批评了微软对此次黑客事件的处理方式，称微软未能对之前的事件（如2020年SolarWinds运动被认为是俄罗斯所为）承担责任。对此，微软发言人表示，微软最近发生的安全漏洞事件表明，面对复杂的攻击，网络安全面临着不断变化的挑战。该发言人表示，微软将继续就这一问题与政府机构直接合作，并致力于共享信息。微软发言人在向CNBC发表的声明中说："这次事件表明，面对复杂的攻击，网络安全面临着不断变化的挑战：面对复杂的攻击，网络安全面临着不断变化的挑战。我们将继续就这一问题与政府机构直接合作，并承诺继续在微软威胁情报博客上分享信息。"Storm-0558是一个著名的黑客组织，已活跃数年。该组织与多起备受瞩目的黑客攻击事件有关。中国大使馆坚决否认政府参与了微软账户的黑客攻击。但美国官员仍然担心，被盗的加密密钥可能会允许进一步访问联邦系统。...PC版：https://www.cnbeta.com.tw/articles/soft/1373701.htm手机版：https://m.cnbeta.com.tw/view/1373701.htm