CISA 再添三個已知被利用漏洞 Windows、PHP、Collabora 齊中招

CISA 再添三個已知被利用漏洞 Windows、PHP、Collabora 齊中招

CISA 再添三個已知被利用漏洞，Windows、PHP、Collabora 齊中招 資安圈呢個禮拜又熱鬧咗。美國 CISA（網絡安全暨基礎設施安全局）喺 10 月下旬連續將三個漏洞加入佢哋嘅「已知被利用漏洞目錄」（Known Exploited Vulnerabilities，KEV），意味住呢啲漏洞已經被攻擊者喺現實世界入面實際利用緊，唔再係「理論上存在風險」咁簡單。 三個新漏洞，逐個睇 第一...

用 Nmap 搵出網絡入面啲影子裝置：一次 asset 盤點實戰

用 Nmap 搵出網絡入面啲影子裝置：一次 asset 盤點實戰

用 Nmap 揾出網絡入面啲「影子裝置」：一次 asset 盤點實戰 做 IT 嘅朋友，好多時都會遇到一個好尷嘅場面：老細問你「公司而家有幾多部機、幾多個 IP 喺度行緊？」你望住個 CMDB（configuration management database，組態管理資料庫），發現入面啲資料係三個月前手動入嘅，好多機都已經退役咗，新買嗰批伺服器又冇人記得登記。呢個時候，你就需要 Nmap 幫你喺...

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘 踏入 2026 年第四季，網絡安全界接連傳出多宗值得留意嘅事件。最受關注嘅，係人工智能（AI）正式由「防禦工具」變成「攻擊武器」，以及多間雲端服務商接連爆出安全漏洞，令企業 IT 團隊嘅壓力進一步升溫。 AI Agent 自動攻擊過百網站 據路透社（Reuters）調查報導，一名攻擊者利用自主 AI Agent，自動化咗一整套...

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份 好多公司啲 server 冇做備份，出事嗰陣先發現啲 data 全部冇得救。今日就同大家講下，點樣用 Linux 內置嘅兩個工具 —— rsync 同 cron —— 砌一套自動化備份，唔使錢、唔使裝第三方軟件，十幾分鐘就搞掂。 點解要用 rsync？ rsync 係 Linux 最常用嘅同步工具，佢嘅好處係「增量備份」：第一次...

Tanium Platform 深度評測 2026：值唔值得為即時放棄傳統 EDR

Tanium Platform 深度評測

Tanium Platform 深度評測 2026：值唔值得為「即時」放棄傳統 EDR？ TL;DR 快訊總結 - 核心定位：Tanium 唔係一隻純 EDR，而係一個「自主 IT 作業系統」，用線性鏈（Linear Chain）架構做到企業規模嘅即時端點查詢同控制，主打 IT 運維 + 安全合併。 - 最大優勢：10 萬部端點、秒級回傳答案；單一平台取代 SCCM、BigFix、獨立 EDR 等...

Palo Alto GlobalProtect 漏洞被勒索軟件組織狂攻：企業 VPN 成最大後門

Palo Alto GlobalProtect 漏洞被勒索軟件組織狂攻：企業 VPN 成最大後門

Palo Alto GlobalProtect 漏洞被勒索軟件組織狂攻：企業 VPN 成最大後門 踏入 2026 年第四季，網絡安全圈迎嚟一個令人不安嘅訊號：Palo Alto Networks 旗下嘅 VPN 產品 GlobalProtect，正成為多個勒索軟件組織嘅主要攻擊目標。一個本來應該守護企業網絡入口嘅產品，而家反過嚟變成黑客最鍾意嘅後門。 漏洞 CVE-2026-0257：一個「認證繞...

用 tmux 管理遠端工作：斷線都唔怕嘅 Terminal 神器

用 tmux 管理遠端工作：斷線都唔怕嘅 Terminal 神器

用 tmux 管理遠端工作：斷線都唔怕嘅 Terminal 神器 唔知大家有冇試過呢種情況：你 SSH 入去部 production server，run 緊一個要跑成個鐘嘅 script，點知公司 WiFi 突然斷一斷，個 SSH session 即刻死埋，個 script 又未行完，你又唔知佢有冇留低啲垃圾 process。呢種痛苦，做 IT 嘅人一定明。 今日就同大家講一個可以解決曬呢啲問題...