逾 7 萬組憑證外洩！黑客大規模入侵企業防火牆同 VPN

逾 7 萬組憑證外洩！黑客大規模入侵企業防火牆同 VPN

逾 7 萬組憑證外洩！黑客大規模入侵企業防火牆同 VPN，PAN-OS 認證繞過漏洞成重災區 網絡安全圈近排真係一浪接一浪。據 The Hacker News 報導，一個全球性嘅攻擊行動正針對企業嘅邊緣裝置（edge devices）發動攻勢，至今已經有超過 70,000 組登入憑證外洩，涉及多個地區嘅企業防火牆同 VPN 設備。呢單嘢喺 2026 年 10 月下旬浮上水面，而且攻擊者仲有持續性嘅...

Linux 防火牆 iptables 新手教學：由零開始鎖好你部伺服器

Linux 防火牆 iptables 新手教學：由零開始鎖好你部伺服器

Linux 防火牆 iptables 新手教學：由零開始鎖好你部伺服器 好多朋友第一次自己起部 VPS 或者裸機伺服器，最驚嘅就係俾人暴力掃 port、SSH 撞密碼。其實 Linux 本身已經內置咗一個好強勁嘅防火牆工具叫 iptables，你唔使裝任何額外軟件，只要識幾句指令，就可以幫部機加上第一道防線。今日我就用最貼地嘅方式，step-by-step 帶你由零開始設定 iptables。 咩...

CISA 再添三個已知被利用漏洞 Windows、PHP、Collabora 齊中招

CISA 再添三個已知被利用漏洞 Windows、PHP、Collabora 齊中招

CISA 再添三個已知被利用漏洞，Windows、PHP、Collabora 齊中招 資安圈呢個禮拜又熱鬧咗。美國 CISA（網絡安全暨基礎設施安全局）喺 10 月下旬連續將三個漏洞加入佢哋嘅「已知被利用漏洞目錄」（Known Exploited Vulnerabilities，KEV），意味住呢啲漏洞已經被攻擊者喺現實世界入面實際利用緊，唔再係「理論上存在風險」咁簡單。 三個新漏洞，逐個睇 第一...

用 Nmap 搵出網絡入面啲影子裝置：一次 asset 盤點實戰

用 Nmap 搵出網絡入面啲影子裝置：一次 asset 盤點實戰

用 Nmap 揾出網絡入面啲「影子裝置」：一次 asset 盤點實戰 做 IT 嘅朋友，好多時都會遇到一個好尷嘅場面：老細問你「公司而家有幾多部機、幾多個 IP 喺度行緊？」你望住個 CMDB（configuration management database，組態管理資料庫），發現入面啲資料係三個月前手動入嘅，好多機都已經退役咗，新買嗰批伺服器又冇人記得登記。呢個時候，你就需要 Nmap 幫你喺...

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘

行業資訊：AI Agent 成網絡攻擊新武器，多宗雲端安全事件敲響警鐘 踏入 2026 年第四季，網絡安全界接連傳出多宗值得留意嘅事件。最受關注嘅，係人工智能（AI）正式由「防禦工具」變成「攻擊武器」，以及多間雲端服務商接連爆出安全漏洞，令企業 IT 團隊嘅壓力進一步升溫。 AI Agent 自動攻擊過百網站 據路透社（Reuters）調查報導，一名攻擊者利用自主 AI Agent，自動化咗一整套...

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份

Linux 實戰教學：用 rsync 同 cron 砌一套自動化備份 好多公司啲 server 冇做備份，出事嗰陣先發現啲 data 全部冇得救。今日就同大家講下，點樣用 Linux 內置嘅兩個工具 —— rsync 同 cron —— 砌一套自動化備份，唔使錢、唔使裝第三方軟件，十幾分鐘就搞掂。 點解要用 rsync？ rsync 係 Linux 最常用嘅同步工具，佢嘅好處係「增量備份」：第一次...

Tanium Platform 深度評測 2026：值唔值得為即時放棄傳統 EDR

Tanium Platform 深度評測

Tanium Platform 深度評測 2026：值唔值得為「即時」放棄傳統 EDR？ TL;DR 快訊總結 - 核心定位：Tanium 唔係一隻純 EDR，而係一個「自主 IT 作業系統」，用線性鏈（Linear Chain）架構做到企業規模嘅即時端點查詢同控制，主打 IT 運維 + 安全合併。 - 最大優勢：10 萬部端點、秒級回傳答案；單一平台取代 SCCM、BigFix、獨立 EDR 等...