警方公布今年首三季科技罪案:勒索軟件個案上升,遠端桌面及網站漏洞需加緊修補
警方公布,2026年1月至9月科技罪案總數有所回落,但勒索軟件個案由34宗增至40宗;同時發現大量與遠端桌面及 PHP 網站有關的高風險漏洞。
警方公布的數字
據《香港01》、《香港商報》等報道,香港警務處網絡安全及科技罪案調查科公布,2026年1月至9月共錄得21,573宗整體科技罪案,較去年同期微跌約11.5%;損失金額約38.97億港元,較去年同期約45.91億元減少約15%。當中約八成涉及網絡詐騙。
在針對大型機構的案件方面,今年首九個月有29宗系統入侵案件,較去年同期的37宗為少;勒索軟件案件則由去年同期的34宗,增加至40宗。
遠端桌面與網站系統成為重點
報道引述警方指,今年首九個月發現了約44,000項高風險網絡安全漏洞,當中約37,950項與遠端桌面通訊協定(RDP)有關,另有約6,083項涉及以 PHP 網頁程式語言建立的網站系統。警方提醒,若系統存在漏洞又未有及時更新,攻擊者可能入侵企業網站、抽取資料,甚至散播惡意程式。
報道亦指,行動中發現65間學校所用防火牆的韌體版本過時,存在被入侵風險,警方已主動聯絡相關學校,並提供更新韌體及修補漏洞的技術支援。
對中小企的意義
勒索軟件往往令檔案被加密、電腦或伺服器無法正常使用,業務因而停頓。這正是不少老闆所說的「中了病毒、系統開不到」。
遠端桌面若直接暴露在互聯網,以及網站系統(包括較舊的 PHP 網站)未有更新,都是攻擊者常用的入口。中小企可先檢視:遠端存取是否必須對外開放、防火牆及網站是否已更新,以及是否有不受勒索軟件影響的備份,以便在出事時還原。
以上內容根據公開報道及官方公布整理,只供一般參考,並非法律意見。如需就公司本身的系統或保安安排查詢,歡迎聯絡我們。
相關服務
歡迎說明您目前遇到的情況
您可以致電、使用 WhatsApp,或使用聯絡表格提交查詢。我們會了解情況後,建議合適的處理方法。