Red Hat Enterprise Linux 及 OpenShift 用戶應留意最新安全公告，評估系統風險並做好更新準備。 近日，Red Hat 發布有關 CVE-2026-98432 的安全公告，指出 Linux Kernel 的 IPv4 網絡子系統存在一項高危安全漏洞，可能影響使用相關 Linux 核心的企業系統及服務。 根據 Red Hat 官方資料，該漏洞的嚴重程度被評為 Critical（嚴重），CVSS v3 評分為 9.8 分。受影響的產品包括 Red Hat Enterprise Linux（RHEL）及 Red Hat OpenShift Container Platform 等。 Red Hat 已就此漏洞發布專項安全公告（RHSB-2026-016），並正加快推出相關修復更新。 對於採用 Red Hat 解決方案的企業而言，建議及早了解漏洞的潛在影響，檢視現有系統配置，並根據官方指引採取適當的風險緩解措施。 CVE-2026-98432 是甚麼？ CVE-2026-98432 是一項存在於 Linux Kernel

The recent discovery of two critical PHP vulnerabilities (CVE-2026-109618 and CVE-2026-109619), both rated CVSS 9.2, is a timely reminder of how quickly new security risks can emerge. Your systems may be patched today, but are you prepared for the next vulnerability? Join Qualys and Amidas to discover how AI-powered vulnerability detection and managed security services can help you identify, prioritise and remediate critical risks faster. Event Details: Date: 12 November 20

Amidas 昨日聯同 Microsoft 舉辦 Executive Luncheon「From AI Adoption to AI Assurance」，與企業深入探討 AI 及 AI Agents 加速普及下，企業如何兼顧創新、安全與管治。 活動中，Microsoft 專家分享如何透過 Microsoft Security 保護 AI 資產，應對資料外洩、Prompt Injection、存取控制及 Agent Sprawl 等新興風險，並介紹 Microsoft Agent 365 如何協助企業從「Observe、Govern、Secure」三方面管理 AI Agents，建立由開發至實際運行的全生命週期防護。 Amidas 專家亦透過企業應用案例，分享 AI Agent Governance 的落地實踐，包括建立 Agent 可視性、規範權限及資料存取，以及持續監察 Agent 行為，協助企業在擴展 AI 應用的同時，加強安全與管治能力。 感謝各位嘉賓的支持和參與，與我們一同交流 AI 及 AI Agents 的最新發展。 與我們聯繫

Amidas 很高興參與 Red Hat Tech Day Hong Kong，並於活動現場設置展位，與來自各行各業的 IT 專業人士、企業代表及合作夥伴交流，共同探討開源技術、混合雲、平台現代化，以及企業 AI 應用的最新發展趨勢。 活動期間，我們重點展示了 Amidas.AI 與 Red Hat OpenShift 的整合方案，分享如何透過安全、可管治及可擴展的企業級 AI 平台，協助企業加速 AI 落地，在提升營運效率的同時兼顧資料私隱、安全及合規要求。 作為 Red Hat 的合作夥伴，Amidas 一直致力協助企業建立現代化及開放式的技術架構。於展位中，我們介紹了 Amidas.AI 如何建構於 Red Hat OpenShift Container Platform 之上，並提供 Cloud、Hybrid 及 Private 三種部署模式，讓企業能根據業務需求及監管要求，靈活部署和管理 AI 應用。此外，Amidas.AI 支援多款主流大型語言模型（LLM），讓企業可按不同應用場景自由選擇合適模型，在效能、成本及資料管治之間取得最佳平

兩項 PHP 遠端程式碼執行漏洞（CVE-2026-109618 及 CVE-2026-109619）可能令攻擊者無需登入，即可入侵受影響系統。除了網站及應用程式，企業常用的網絡及安全設備亦可能受到波及。 2026 年 10 月 21 日，PHP 官方發佈緊急安全更新，修補兩項被統稱為 「PHP2Shell」 的嚴重安全漏洞，分別為 CVE-2026-109618 及 CVE-2026-109619，兩者的 CVSS v4.0 評分均高達 9.2（Critical）。 攻擊者一旦成功利用漏洞，便可能在毋須身份驗證的情況下，於受影響伺服器執行任意程式碼（Remote Code Execution，RCE），導致應用程式、系統及敏感資料面臨安全風險。 由於 PHP 廣泛應用於企業網站、網上平台及後端系統，部分第三方企業軟件及網絡設備亦內置 PHP 元件，因此即使企業沒有直接開發或管理 PHP 應用程式，仍有可能受到影響。 鑑於 PHP2Shell 事件涉及多個供應商產品及平台，相關影響範圍及修補狀態可能持續更新。為協助企業快速掌握最新發展，Amida

看似平常的電郵，背後可能暗藏危機。 就像眼前的畫面，看似一切正常，細看卻暗藏異常。 現今的網絡攻擊手法日益精密，惡意電郵可以偽裝成日常商業通訊，甚至冒充可信賴的同事或合作夥伴，令傳統電郵安全防護難以察覺。 Abnormal Email Security 透過行為式人工智能（Behavioral AI），深入分析企業日常電郵通訊模式，識別異常行為及隱藏威脅，協助企業防範精密電郵攻擊。 “Abnormal 不只偵測惡意內容，更能識別異常行為” 看穿表象，識別異常 預約免費諮詢，即送《Exit 8》遊戲！ Amidas 作為 Abnormal Email Security 的香港授權解決方案供應商，致力協助企業運用 AI 驅動的電郵安全技術，偵測網絡釣魚、商業電郵詐騙（BEC）及其他進階電郵威脅，全面提升企業電郵安全防護能力。 了解 Abnormal Email Security 如何識別異常電郵威脅。成功完成免費諮詢會議，即可獲贈《Exit 8》遊戲兌換碼乙個！ 立即預約免費諮詢

當大家以為網絡攻擊只會令電腦停機、資料外洩或勒索加密時，法國近日發生的一宗事件再次證明：網絡安全事故已經可以直接破壞現實世界的營運。 近日法國多間大型連鎖超市遭受大規模網絡攻擊，黑客成功入侵冷藏及冷凍設備控制系統，遠端強制啟動除霜程序，甚至將設備溫度提升至 50°C，令大量急凍食品及新鮮食材報廢，部分店舖更觸發灑水及消防系統。 受影響品牌包括： Intermarché Carrefour Monoprix E.Leclerc Coopérative U 受影響門店據報超過 300 間，法國政府及國家網絡安全機構 ANSSI 已介入調查。 網絡攻擊已不只是 IT 問題，而是營運風險 這次事件最值得企業深思的地方，是黑客並非攻擊 POS 收銀系統或辦公網絡，而是直接針對： 冷凍設備控制器 遠端管理平台 OT（Operational Technology）系統 IoT 智能設備 換句話說，攻擊目標已經由「數據」變成「實體設備」。 過去企業最擔心的是： ✅ 資料外洩 ✅ 系統停機 ✅ 勒索軟件 如今更需要面對： ❌ 生產線停擺 ❌ 冷鏈失效 ❌ 設備損毀

Amidas 很高興參與 Check Point Advantage Hong Kong 2026，與來自不同行業的 IT 專業人士、企業代表及合作夥伴交流，共同探討企業在 AI 時代下面對的網絡安全、資料保護及 AI 治理挑戰。 活動期間，Amidas 於展位展示 Amidas.AI，並與現場嘉賓分享企業如何透過安全、可管治的 AI 平台，連接內部知識及業務數據，在保障資料安全的同時提升工作效率及業務價值。Amidas.AI 支援 On-Premises、Hybrid 及 Cloud 部署模式，讓企業可根據不同的數據管治及合規要求靈活推動 AI 應用。 此外，Amidas CEO Leo Ng於 Breakout Session 以「From Agentic AI Use Cases to Secure Deployment」 為題，分享企業在推動 AI Agent、生成式 AI 及企業知識平台時所面對的安全與治理挑戰，以及 Amidas.AI 如何結合 Check Point AI Defense Plane，協助企業建立安全可信的 AI

員工入職、轉職、調職及離職，是企業每天都會面對的身份變化。 但對 IT 及 Security 團隊而言，真正需要關注的並不只是： 「這個帳號有沒有建立或停用？」 而是： 「這個人現在擁有的權限，是否仍然符合他的職位、部門及實際工作需要？」 例如，一名員工由 Marketing 轉到 Sales，HR 系統已經更新職位資料，主要系統的帳號亦成功同步。但在轉職前，他可能因不同項目獲得 CRM、Finance System、Shared Drive 或 Admin Role 等額外權限。 如果這些權限沒有隨着職位變更而被回收，員工轉職後便可能繼續保留原本不再需要的 Access。 從技術層面來看，帳號可能完全「正常」。 但從身份治理角度來看，它卻未必合理。 這亦帶出企業在身份管理上越來越重要的一個問題： 「我們不只是要知道誰可以存取甚麼，更要知道為甚麼他可以存取，以及這個權限現在是否仍然合理。」 從「帳號管理」走向「身份治理」 這正是 Evolveum midPoint 所針對的問題。 midPoint 是一套開源 Identity Governanc

隨著人工智慧應用日益普及，企業在追求創新的同時，亦需要兼顧網絡韌性與 AI 數據安全。上週五（9 月 11 日），Amidas 很榮幸受邀參與由 Microsoft 舉辦的研討會，與業界專家及企業客戶交流 AI 治理與網絡安全的最新趨勢。 活動中，Amidas 首席網絡安全架構師（Lead Cybersecurity Architect）Ricky Mok 擔任主講嘉賓，深入探討 AI Agent Governance、DSPM for AI（AI 數據安全姿態管理），以及如何有效防止敏感數據洩漏。 Ricky 亦分享了企業在導入 AI 及 AI Agents 時，可如何透過完善的治理機制、數據保護策略及安全措施，降低潛在風險，並在推動 AI 創新的同時建立更安全、可控的 AI 環境。 感謝 Microsoft 及所有到場交流的朋友！Amidas 將繼續提供專業的網絡安全解決方案，攜手企業應對 AI 時代的新挑戰，實現 安全、穩健的 AI 創新。 立即聯絡我們了解更多： 電話：2168 0388    WhatsApp: 9828 340

我們非常榮幸榮獲 Red Hat 2026 Ecosystem Innovation Awards – AI Visionary Partner of the Year | Hong Kong！ 這項殊榮充分肯定了 Amidas 在 AI 解決方案、開源技術應用及企業數碼轉型方面的專業能力，以及我們與 Red Hat 緊密合作、協助企業應對不斷演變的科技需求所取得的成果。 Red Hat Ecosystem Innovation Awards 旨在表揚運用 Red Hat 開源技術，為共同客戶解決複雜業務挑戰、推動創新及帶來實際成果的合作夥伴。2026 年獎項涵蓋多個關鍵領域，而 AI Visionary Partner of the Year 特別表揚在 AI 驅動方案的開發或應用方面展現卓越能力，並能為企業帶來實際價值及推動數碼創新的合作夥伴。 這項殊榮對 Amidas 及客戶的意義 肯定 AI 技術及方案實力獲得 Red Hat 的認可，反映 Amidas 在 AI 相關技術及企業應用方面的專業能力，以及將創新技術轉化為實際商業價值的能

Amidas 聯同 Microsoft 於 9 月 9 日舉辦以「AI Assurance」為主題的 Executive Luncheon，與業界共同探討：當企業加速採用 AI 及 AI Agents，如何在推動創新的同時，建立更安全、可控且具韌性的 AI 環境。 活動中，Microsoft 分享了如何運用 Microsoft 的整合式安全解決方案保護 AI 資產，並以 Microsoft Agent 365 作為企業 AI Agent 的管理與控制平台，提升 AI Agents 的可視性、治理及安全管理能力。 Amidas 則從企業實際應用角度，探討 AI Agent Governance、資料保護及 AI 安全策略，分享如何協助企業建立合適的治理框架及安全控制，讓 AI 創新與安全管治同步推進。 感謝 Microsoft 及各位客戶的支持與參與，與我們一同交流企業 AI 安全與治理的最新發展！ 與我們聯繫以了解更多： 電話：2168 0388    Whatsapp: 9828 3401   電郵：inquiry@amidas.com.hk