科技新聞
[XF 新聞] 記憶體太貴唔玩啦! 微軟刪走 Windows 11 32GB 配置建議
全球 DRAM 供不應求、價格飛漲,Microsoft 近日悄悄將 Windows 11 官方支援頁面中「32GB 記憶體最理想」的建議全部下架,引發玩家與業界高度關注。根據外媒翻查 Wayback Machine 存檔,Microsoft 去年 11 月曾明確指出,16GB 已足夠應付大部分遊戲,但若要執行高負載 3A 大作或大量模組,32GB 才是「無憂之選」;今年 5 月另一份文件亦曾形容 32GB 為「no-worries zone」。然而兩份文件如今均已 404,相關連結直接跳轉回學習
[XF 新聞] 酒店機場 Wi-Fi 淪陷! 微軟警告:登入頁面可被劫持,密碼與惡意軟件一併中招
近期大家外出旅遊要小心,Microsoft 發出正式警告,指酒店、機場及會議中心等公共 Wi-Fi 正面臨大規模劫持風險。黑客透過入侵「登陸門戶」(captive portal)設備,將用戶重導向偽冒的 Microsoft 365 登入頁面,甚至誘騙下載惡意軟件,竊取密碼、瀏覽記錄與公司資料。Microsoft 形容這類攻擊由俄羅斯黑客組織 Midnight Blizzard(又稱 APT29 或 Storm-2945)策動,自今年 5 月起已在全球多個地區蔓延。
攻擊手法相當隐蔽,當旅客連接
[XF 新聞] 數千台伺服器被後門攻擊 主機板控制器漏洞部分甚至超過 10 年歷史
根據 Ars Technica 報道指,全球數以千計、由各大廠商生產的互聯網連接伺服器,可被遠程後門攻擊,原因是主機板深處存在 Critical Vulnerabilities,部分漏洞甚至超過 10 年歷史。這個漏洞位於 Baseboard Management Controllers(BMC),幾乎所有企業級伺服器主機板的微型電腦。
BMC 的設計原意是讓管理員可以獨立於伺服器本身,進行遠程管理任務,例如重啟、開關機、檢查系統健康狀態等。問題在於 BMC 透過 IPMI(Intellige
[XF 新聞] 港澳聯合搗破 Fun Coffee 咖啡科研騙局 涉款近億‧聲稱高達 4 倍回報
港澳警方聯合破獲一宗以「咖啡科研」為名的大型投資騙局,涉案公司自稱研發高科技咖啡設備同咖啡基因優化技術,實際卻以超高回報誘使市民用虛擬貨幣參與投資,最終程式突然停運、資金無法提取,共涉款近 1 億港元,目前已有 8 人被捕。
警方資料顯示,截至 8 月 3 日,香港警方共接獲 225 宗報案,涉款約 9,400 萬港元;澳門方面則有 9 宗報案,涉款約 360 萬澳門元,合計 234 宗、金額接近 9,760 萬港元。單宗最大損失超過 900 萬港元,有立法會議員更估計實際苦主可能逾千人、總損
[XF 新聞] Coldcard 離線「冷錢包」爆出致命漏洞 黑客已盜走逾 1.3 億美元比特幣
跟據報道指,黑客正大規模利用一個 Coldcard 離線硬件錢包的漏洞,從本應最安全的「冷錢包」用戶手上盜走加密貨幣,累計損失已超過 1.3 億美元。而且消息指今次事件並不止一組黑客,而是多個攻擊團隊同時針對 Coldcard 用戶下手,目標主要係持有大量比特幣的錢包。
事件最令人震驚之處,在於受害者本來已經做足安全措施。Coldcard 屬於離線硬件錢包,用家會將 seed phrase 或私鑰保存在不連網裝置中,理論上比交易所熱錢包安全得多。但黑客發現,部分 Coldcard 韌體在生成















