觀點網訊：網絡安全託管服務供應商Network Box發佈針對香港企業的網絡安全風險分析稱，單一天內爆發10宗重大安全事件，涉及針對金融機構的AI代理攻擊、影響全球七成網站的0-day PHP核心漏洞，以及Railway、LiteLLM等平臺開發密鑰遭竊。
Network Box分析稱，黑客正利用基礎提示詞操控執行24/7自動化掃描，將攻擊週期由數星期壓縮至數小時。在最近的PHP核心漏洞事件中，威脅者在官方公佈漏洞前4天已開始探測系統。
Network Box指出，香港企業須正視3項新興漏洞：不斷擴大的「速度差」、供應鏈與AI API金鑰成為首要目標，以及中小企業淪為「容易摘取的果實」。
Network Box安全營運中心建議，企業應落實主動阻斷，確認WAF+運行於「強制阻斷模式」，所有入站SSL/TLS流量須在WAF+層解密檢測，並以虛擬修補作為臨時防護措施。
Network Box稱，其Z-Scan將威脅檢測、特徵碼生成與全球發佈壓縮至僅3秒。公司董事總經理Michael Gazeley表示，網絡攻擊從不分辦公時間，可以在凌晨3時、企業IT團隊熟睡時發動。