Linux 核心 PwnEscape 高危漏洞 VM 逃逸直達主機 企業應急補救

Linux 核心 PwnEscape 高危漏洞 VM 逃逸直達主機 企業應急補救

Linux 核心爆 PwnEscape 高危漏洞:VM 逃逸直達主機,企業應急補救 資安圈近日高度關注一宗 Linux 核心重大漏洞,編號 CVE-2026-99999、被命名為「PwnEscape」,攻擊者可以喺虛擬機器(VM)入面,透過構造惡意網絡封包,突破 VM 隔離邊界,最終喺實體主機層級執行任意程式碼。呢個漏洞危險在於:一旦成功,雲端多租戶環境入面,一個租戶就可以染指同主機上其他租戶嘅資...

職場tips:做完就走唔好做爛好人 打工仔保護自己時間

職場tips:做完就走唔好做爛好人 打工仔保護自己時間

返工返到懷疑人生?學識「做完就走」唔好做爛好人 老實講,打工仔最易犯嘅錯,唔係唔夠勤力,而係「乜都應承」。同事叫你幫手、老細臨時加嘢、隔離 team 甩咗個鑊推俾你執 —— 你全部都「好啊好啊」,結果份內事未做完,仲要貼錢貼時間幫人埋單。 做爛好人,冇人會感激你 你以為幫得多,人哋就會記得你嘅好?錯。真實職場係:你幫得順手,人哋就當係「應該」。下次佢再甩嘢,第一個諗起嘅就係你。你嘅「好人」唔會換嚟...

Linux 網絡連線排查教學:netstat 同 ss 實戰用法

Linux 網絡連線排查教學:netstat 同 ss 實戰用法

Linux 系統管理必學:用 netstat 同 ss 查網絡連線 好多時部 server 慢、Port 俾人佔住、又或者懷疑俾人橫向移動,第一件事就係睇下「而家有咩連線」。今日同大家實戰一次,用兩個最常用嘅工具:`netstat` 同埋佢個接班人 `ss`。 點解要識睇網絡連線? 無論你做系統管理、網絡安全定係日常排查,掌握「邊個 Process 用緊邊個 Port、連去邊個 IP」係基本功夫。...

Palo Alto PAN-OS 零日漏洞 CVE-2026-0322 實戰利用與修補指南

Palo Alto PAN-OS 零日漏洞 CVE-2026-0322 實戰利用與修補指南

Palo Alto PAN-OS 零日漏洞被實戰利用:CVE-2026-0322 最高權限 RCE 全面解讀 網絡安全圈呢幾日又再響警號。Palo Alto Networks 喺 2026 年 10 月 14 日正式披露一個編號為 CVE-2026-0322 嘅高嚴重性漏洞,而呢個漏洞 已經被攻擊者喺真實環境中利用。對好多用緊 Palo Alto 防火牆嘅企業嚟講,呢單嘢唔可以當新聞睇完就算。 漏...

用 journalctl 搵出伺服器死因:三個實戰指令救你部 Linux 機

用 journalctl 搵出伺服器死因:三個實戰指令救你部 Linux 機

用 journalctl 搵出伺服器「死因」:三個實戰指令救你部 Linux 機 做 IT 嘅朋友,最驚嘅時刻一定係凌晨三點部 production server 突然出事,然後老細打嚟問「點解會 down」。你 SSH 入去,望住個螢幕一片空白,腦入面諗嘅第一件事就係:到底發生咗咩事? 好多時答案就係喺 systemd journal 入面。今日我哋就嚟拆解 `journalctl` 呢個救命工...

2026 勒索軟件攻擊創歷史新高:Qilin 與 The Gentlemen 成最猖獗集團

2026 勒索軟件攻擊創歷史新高:Qilin 與 The Gentlemen 成最猖獗集團

2026 勒索軟件攻擊創歷史新高:Qilin 與 The Gentlemen 成最猖獗集團 2026 年仲未過完,但網絡安全界已經傳嚟一個令人憂慮嘅消息:勒索軟件(Ransomware)攻擊次數創下有紀錄以來嘅新高。根據 Infosecurity Magazine 嘅最新統計,今年嘅勒索攻擊數字已經超越咗過往任何一年,而且仲有兩個駭客集團喺幕後推波助瀾。 兩個集團互相「爭第一」 統計入面提到兩個最...

用 Bash 一行指令快速揪出 Linux 伺服器上最食 CPU 嘅十個 Process

用 Bash 一行指令快速揪出 Linux 伺服器上最食 CPU 嘅十個 Process

用 Bash 一行指令快速揪出 Linux 伺服器上最食 CPU 嘅十個 Process 成日聽人講「伺服器好慢、CPU 爆錶」,但係一 login 入去,面對成個黑媽媽嘅 terminal,又唔知由邊度入手。今日就用一篇短文,教大家點樣用 Bash 幾行指令,快速定位邊個 process 食咗你部 Linux 機最食 CPU,跟手仲有埋排錯方向。 點解要識睇 Process 食 CPU? 一部 ...