兩項 PHP 遠端程式碼執行漏洞（CVE-2026-109618 及 CVE-2026-109619）可能令攻擊者無需登入，即可入侵受影響系統。除了網站及應用程式，企業常用的網絡及安全設備亦可能受到波及。 2026 年 10 月 21 日，PHP 官方發佈緊急安全更新，修補兩項被統稱為 「PHP2Shell」 的嚴重安全漏洞，分別為 CVE-2026-109618 及 CVE-2026-109619，兩者的 CVSS v4.0 評分均高達 9.2（Critical）。 攻擊者一旦成功利用漏洞，便可能在毋須身份驗證的情況下，於受影響伺服器執行任意程式碼（Remote Code Execution，RCE），導致應用程式、系統及敏感資料面臨安全風險。 由於 PHP 廣泛應用於企業網站、網上平台及後端系統，部分第三方企業軟件及網絡設備亦內置 PHP 元件，因此即使企業沒有直接開發或管理 PHP 應用程式，仍有可能受到影響。 鑑於 PHP2Shell 事件涉及多個供應商產品及平台，相關影響範圍及修補狀態可能持續更新。為協助企業快速掌握最新發展，Amida

看似平常的電郵，背後可能暗藏危機。 就像眼前的畫面，看似一切正常，細看卻暗藏異常。 現今的網絡攻擊手法日益精密，惡意電郵可以偽裝成日常商業通訊，甚至冒充可信賴的同事或合作夥伴，令傳統電郵安全防護難以察覺。 Abnormal Email Security 透過行為式人工智能（Behavioral AI），深入分析企業日常電郵通訊模式，識別異常行為及隱藏威脅，協助企業防範精密電郵攻擊。 “Abnormal 不只偵測惡意內容，更能識別異常行為” 看穿表象，識別異常 預約免費諮詢，即送《Exit 8》遊戲！ Amidas 作為 Abnormal Email Security 的香港授權解決方案供應商，致力協助企業運用 AI 驅動的電郵安全技術，偵測網絡釣魚、商業電郵詐騙（BEC）及其他進階電郵威脅，全面提升企業電郵安全防護能力。 了解 Abnormal Email Security 如何識別異常電郵威脅。成功完成免費諮詢會議，即可獲贈《Exit 8》遊戲兌換碼乙個！ 立即預約免費諮詢

當大家以為網絡攻擊只會令電腦停機、資料外洩或勒索加密時，法國近日發生的一宗事件再次證明：網絡安全事故已經可以直接破壞現實世界的營運。 近日法國多間大型連鎖超市遭受大規模網絡攻擊，黑客成功入侵冷藏及冷凍設備控制系統，遠端強制啟動除霜程序，甚至將設備溫度提升至 50°C，令大量急凍食品及新鮮食材報廢，部分店舖更觸發灑水及消防系統。 受影響品牌包括： Intermarché Carrefour Monoprix E.Leclerc Coopérative U 受影響門店據報超過 300 間，法國政府及國家網絡安全機構 ANSSI 已介入調查。 網絡攻擊已不只是 IT 問題，而是營運風險 這次事件最值得企業深思的地方，是黑客並非攻擊 POS 收銀系統或辦公網絡，而是直接針對： 冷凍設備控制器 遠端管理平台 OT（Operational Technology）系統 IoT 智能設備 換句話說，攻擊目標已經由「數據」變成「實體設備」。 過去企業最擔心的是： ✅ 資料外洩 ✅ 系統停機 ✅ 勒索軟件 如今更需要面對： ❌ 生產線停擺 ❌ 冷鏈失效 ❌ 設備損毀

Amidas 很高興參與 Check Point Advantage Hong Kong 2026，與來自不同行業的 IT 專業人士、企業代表及合作夥伴交流，共同探討企業在 AI 時代下面對的網絡安全、資料保護及 AI 治理挑戰。 活動期間，Amidas 於展位展示 Amidas.AI，並與現場嘉賓分享企業如何透過安全、可管治的 AI 平台，連接內部知識及業務數據，在保障資料安全的同時提升工作效率及業務價值。Amidas.AI 支援 On-Premises、Hybrid 及 Cloud 部署模式，讓企業可根據不同的數據管治及合規要求靈活推動 AI 應用。 此外，Amidas CEO Leo Ng於 Breakout Session 以「From Agentic AI Use Cases to Secure Deployment」 為題，分享企業在推動 AI Agent、生成式 AI 及企業知識平台時所面對的安全與治理挑戰，以及 Amidas.AI 如何結合 Check Point AI Defense Plane，協助企業建立安全可信的 AI

員工入職、轉職、調職及離職，是企業每天都會面對的身份變化。 但對 IT 及 Security 團隊而言，真正需要關注的並不只是： 「這個帳號有沒有建立或停用？」 而是： 「這個人現在擁有的權限，是否仍然符合他的職位、部門及實際工作需要？」 例如，一名員工由 Marketing 轉到 Sales，HR 系統已經更新職位資料，主要系統的帳號亦成功同步。但在轉職前，他可能因不同項目獲得 CRM、Finance System、Shared Drive 或 Admin Role 等額外權限。 如果這些權限沒有隨着職位變更而被回收，員工轉職後便可能繼續保留原本不再需要的 Access。 從技術層面來看，帳號可能完全「正常」。 但從身份治理角度來看，它卻未必合理。 這亦帶出企業在身份管理上越來越重要的一個問題： 「我們不只是要知道誰可以存取甚麼，更要知道為甚麼他可以存取，以及這個權限現在是否仍然合理。」 從「帳號管理」走向「身份治理」 這正是 Evolveum midPoint 所針對的問題。 midPoint 是一套開源 Identity Governanc

隨著人工智慧應用日益普及，企業在追求創新的同時，亦需要兼顧網絡韌性與 AI 數據安全。上週五（9 月 11 日），Amidas 很榮幸受邀參與由 Microsoft 舉辦的研討會，與業界專家及企業客戶交流 AI 治理與網絡安全的最新趨勢。 活動中，Amidas 首席網絡安全架構師（Lead Cybersecurity Architect）Ricky Mok 擔任主講嘉賓，深入探討 AI Agent Governance、DSPM for AI（AI 數據安全姿態管理），以及如何有效防止敏感數據洩漏。 Ricky 亦分享了企業在導入 AI 及 AI Agents 時，可如何透過完善的治理機制、數據保護策略及安全措施，降低潛在風險，並在推動 AI 創新的同時建立更安全、可控的 AI 環境。 感謝 Microsoft 及所有到場交流的朋友！Amidas 將繼續提供專業的網絡安全解決方案，攜手企業應對 AI 時代的新挑戰，實現 安全、穩健的 AI 創新。 立即聯絡我們了解更多： 電話：2168 0388    WhatsApp: 9828 340

我們非常榮幸榮獲 Red Hat 2026 Ecosystem Innovation Awards – AI Visionary Partner of the Year | Hong Kong！ 這項殊榮充分肯定了 Amidas 在 AI 解決方案、開源技術應用及企業數碼轉型方面的專業能力，以及我們與 Red Hat 緊密合作、協助企業應對不斷演變的科技需求所取得的成果。 Red Hat Ecosystem Innovation Awards 旨在表揚運用 Red Hat 開源技術，為共同客戶解決複雜業務挑戰、推動創新及帶來實際成果的合作夥伴。2026 年獎項涵蓋多個關鍵領域，而 AI Visionary Partner of the Year 特別表揚在 AI 驅動方案的開發或應用方面展現卓越能力，並能為企業帶來實際價值及推動數碼創新的合作夥伴。 這項殊榮對 Amidas 及客戶的意義 肯定 AI 技術及方案實力獲得 Red Hat 的認可，反映 Amidas 在 AI 相關技術及企業應用方面的專業能力，以及將創新技術轉化為實際商業價值的能

Amidas 聯同 Microsoft 於 9 月 9 日舉辦以「AI Assurance」為主題的 Executive Luncheon，與業界共同探討：當企業加速採用 AI 及 AI Agents，如何在推動創新的同時，建立更安全、可控且具韌性的 AI 環境。 活動中，Microsoft 分享了如何運用 Microsoft 的整合式安全解決方案保護 AI 資產，並以 Microsoft Agent 365 作為企業 AI Agent 的管理與控制平台，提升 AI Agents 的可視性、治理及安全管理能力。 Amidas 則從企業實際應用角度，探討 AI Agent Governance、資料保護及 AI 安全策略，分享如何協助企業建立合適的治理框架及安全控制，讓 AI 創新與安全管治同步推進。 感謝 Microsoft 及各位客戶的支持與參與，與我們一同交流企業 AI 安全與治理的最新發展！ 與我們聯繫以了解更多： 電話：2168 0388    Whatsapp: 9828 3401   電郵：inquiry@amidas.com.hk

試想像一下，你的財務團隊收到一封來自長期合作供應商的電郵。 寄件人使用的是真實的供應商電郵地址，SPF 驗證通過、DKIM 驗證通過、DMARC 亦沒有異常。電郵內沒有惡意附件、沒有可疑連結，甚至看不到任何冒充寄件人的跡象。 一切看起來都很正常。 但今次，卻有點不一樣。 供應商突然要求財務團隊支付一筆遠高於平常的款項，同時更改收款銀行帳戶，並強調付款十分緊急，必須立即處理。 從技術層面來看，這封電郵可能完全「正常」。 但從行為層面來看，它卻並不正常。 這亦帶出傳統電郵安全工具未必容易回答的一個關鍵問題： 「根據雙方一貫的溝通方式，這封電郵真的合理嗎？」 不只看電郵本身，更要理解「正常行為」 這正是 Abnormal AI Email Security 採取不同做法的地方。 傳統電郵安全方案通常會集中分析惡意連結、附件、寄件人信譽、網域、威脅特徵等指標；Abnormal 則進一步運用 Behavioural AI（行為式人工智能），了解企業內部日常的電郵溝通模式。 它會持續學習不同的通訊行為，例如： 哪些員工平日會互相聯絡 員工與供應商之間通常如何

建立 AI Agent 正變得越來越容易。 真正困難的是： 當企業擁有越來越多 AI Agent，我們如何確保它們仍然安全、受控及符合企業政策？ 這正是 Microsoft Agent 365 所要解決的問題。 Microsoft 將 Agent 365 定位為企業 AI Agent 的 Control Plane（控制平台），讓 IT 及 Security 團隊可以在一個企業級管理框架下，Observe、Govern 及 Secure 不同的 AI Agent。 簡單來說，可以把 Agent 365 想像成： 企業 AI Agent 的中央管理及安全控制中心。 1. Observe — 看得見 第一步，是知道企業到底有哪些 Agent。 企業需要了解哪些 Agent 正在使用、由誰負責，以及它們的使用情況和相關安全訊號。 Agent 365 透過 Microsoft 365 管理環境提供更集中的 Agent 可視性，讓管理員更容易掌握企業 AI Agent 的整體情況。 2. Govern — 管得到 知道 Agent 存在之後，企業還需要回答

企業對 Shadow IT 並不陌生。 當員工在未經 IT 部門批准的情況下使用雲端服務、應用程式或工具，企業可能失去對資料、安全及合規的控制。 進入 Agentic AI 時代，同一個問題亦開始出現在 AI 世界 —— Shadow AI。 當 AI Agent 在企業內悄悄出現 隨着建立及使用 AI Agent 越來越容易，不同部門、開發人員甚至個別使用者，都可能因應自己的工作需要建立或使用 Agent。 問題是，IT 及 Security 團隊未必知道它們的存在。 與一般未經批准的軟件相比，AI Agent 帶來的挑戰可能更複雜。 因為一個 Agent 不只是被動地提供資訊，它亦可能： 讀取企業文件及敏感資料 連接不同應用程式及系統 使用工具或 API 執行程式或工作流程 代表使用者進行操作 Microsoft 指出，隨着 Agent 使用增加，企業可能面對 agent sprawl 及 unmanaged agents 的問題，並已在 Agent 365、Microsoft Defender 及 Intune 中加入或預覽相關的 Shad

生成式 AI 正逐步由「回答問題」走向「執行任務」。除了 Microsoft Copilot 等 AI 助手，企業亦開始引入不同的 AI Agent（AI 智能代理），協助處理資料搜尋、文件整理、客戶服務、財務分析，以至執行不同業務流程。 你可以把 AI Agent 想像成企業內的新一代「數碼員工」。 一個 HR Agent 可以協助回答員工問題；一個 Finance Agent 可以分析財務資料；一個 Sales Agent 可以整理客戶資訊及協助準備建議書。隨着 AI Agent 的能力不斷提升，它們不但可以讀取資料，更可能連接企業系統、使用不同工具，甚至代表使用者執行某些工作。 這亦帶來一個新的管理問題： 當企業內的 AI Agent 越來越多，誰在管理它們？ 企業需要開始思考： 我們到底有多少個 AI Agent？ 誰建立及擁有這些 Agent？ 它們可以存取哪些企業資料和系統？ 它們獲准執行甚麼操作？ 當 Agent 不再需要時，誰負責停用及移除？ Microsoft 將 Agent 365 定位為管理 AI Agent 的企業級控制平