# 供應鏈攻擊連環爆！GitHub、Nx Console、Drupal 相繼出事｜2026年5月資訊保安快報 2026年5月，資訊保安界接連爆出多宗重大供應鏈攻擊事件，由 GitHub 內部資料外洩、VS Code 開發工具被植入木馬，到 Drupal 緊急安全更新，全部都值得 IT 人高度關注。以下逐一分析。 ## GitHub 遭 TeamPCP 入侵：約 4,000 個內部 Repo 被竊 ...
# IT人年中 Review 生存指南：點樣喺年中評估突圍而出 5月尾啦，打工仔最驚嘅嘢又嚟 — 年中 review。特別係做 IT 嘅朋友，成日俾人話「你哋做 backend 冇人知你做咗咩喎」、「成日見你哋好似好得閒」、「server 冇事點解要請IT人？」。 年中 review 就係你證明自己值錢嘅機會。以下係幾招 IT 人專屬嘅 survival tips，等你今年 review 唔使再俾...
# Linux Kernel CVE-2026-31635 DirtyDecrypt 漏洞實測與修補教學 早排 Linux Kernel 出咗個重大漏洞 CVE-2026-31635，代號 **DirtyDecrypt**，影響範圍極廣，由 Linux Kernel 5.10 到 6.12 嘅 LTS 版本全部中招。呢個漏洞係 Local Privilege Escalation（LPE），即係話...
## NGINX 漏洞 CVE-2026-42945 緊急修復全攻略 NGINX 最近爆咗個大鑊 —— CVE-2026-42945，一個潛伏咗足足 18 年嘅 heap buffer overflow 漏洞。呢個 NGINX 漏洞 CVSS 評分高達 9.2 分，影響版本由 0.6.27 去到 1.30.0，基本上你公司用緊嘅 NGINX 十居其九都中招。最得人驚嘅係，VulnCheck 已經確...
# 2026年5月中旬資安威脅速報：Cisco SD-WAN零日漏洞、Grafana GitHub Token外洩、Exchange Server高危CVE 5月第三個禮拜，資安圈一啲都唔平靜。由 **Cisco** SD-WAN 俾人爆到七彩，到 Grafana 俾人偷晒 GitHub token，再到 Exchange Server 又出事 — 今個禮拜嘅 **Cisco** 漏洞同其他資安事...
# 供應鏈攻擊殺到埋身！IT狗自保求生指南 有冇發現呢排成日聽到「供應鏈攻擊」呢個 term？上個禮拜 TanStack 俾人 supply chain attack，連 OpenAI 員工部 Macbook 都中埋招，要焗住 macOS update。作為一隻 IT 狗，你可能心諗「關我咩事，我又唔係管 supply chain」。少年，你太天真了。 ## 供應鏈攻擊點解關你事？ **供應鏈攻擊...
# NGINX漏洞 CVE-2026-42945 防護實戰：由偵測到修復 Step-by-Step 如果你係做 IT ops 或者管 web server，最近一定要留意呢單嘢 — **NGINX漏洞** CVE-2026-42945 已經俾人喺野外大規模利用，可以導致 worker process crash，甚至 remote code execution。呢個 **NGINX漏洞** 影響範...
# Cisco SD-WAN 爆 CVSS 10.0 漏洞！管理員權限任攞，CISA 緊急列入 KEV 今個星期網絡安全界最大單新聞，一定係 Cisco SD-WAN Controller 爆出 CVSS 10.0 滿分漏洞（CVE-2026-20182）。呢單嘢認真大鑊，黑客可以 bypass 晒所有身份驗證，直接攞到 admin 權限，而且已經有 active exploitation！ ##...
# 老細問你「搞成點？」IT 狗求生話術大全 IT 界有個都市傳說：你越做得嘢，老細就越鍾意企你後面。然後佢開口就係嗰句——「搞成點呀？」 呢三個字，IT 狗每日聽唔少過五次。答得好，升職加薪；答得衰，即刻變透明人。今日就同大家拆解下，點樣用「IT 溝通」呢門學問喺辦公室生存落去。 ## IT 溝通嘅黃金三秒 老細問你「搞成點」，其實唔係真係想知 technical detail。佢想要嘅係： 1...
# 供應鏈攻擊檢測實戰：用 CLI 工具揪出 Node.js 套件隱藏後門 今時今日做 development，日日都要 npm install / pip install 一大堆套件，但你知唔知，啲 package 裡面可能收埋咗惡意程式碼？最近就爆出 Node-IPC 三個版本被植入 Stealer Backdoor，專偷 Developer 機密；TanStack 供應鏈攻擊更加打中 Ope...