歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得，助您掌握最新科技趨勢
# Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離 做咗 Kubernetes 一段時間嘅你，係咪仲用緊原生 NetworkPolicy？老實講，Kubernetes 內置嘅 NetworkPolicy 真係好雞 — 只支援 L3/L4（IP/Port）層級過濾，冇 DNS 過濾、冇 L7 HTTP 規則、冇加密、更加冇 Observabil...
## 咩係 Falco？ Falco 係 CNCF 旗下嘅開源 runtime security 工具，專門用嚟監控 Linux 系統同容器嘅異常行為。佢底下用 eBPF（extended Berkeley Packet Filter）技術，可以喺 kernel 層面直接 capture syscall，唔使裝任何 agent 入 container 入面，真正做到 non-intrusive 嘅...
企業 IT 環境入面，備份架構設計往往係最容易被忽略嘅一環。好多人以為「裝咗 Veeam 就得」，但真正出事嗰陣先發現：備份唔夠快、restore 唔到、甚至備份同 production 一齊俾 ransomware 加密埋。 呢篇文會用一個 Oracle Linux KVM 生產環境做例子，示範點樣用 Veeam v12 搭一套符合業界最佳實踐嘅多層備份架構。 ## 架構總覽：4 層數據流 + ...
# 【Linux 實戰】Docker 安全掃描懶人包：由零開始用 Trivy 掃瞄容器漏洞 今日同大家分享一個超實用嘅 Docker 安全技巧：用 Trivy 做 Docker 安全掃描。無論你係新手定老手，呢篇 step-by-step 教學包你即學即用！ --- ## 乜嘢係 Docker 安全掃描？ Docker 安全掃描係指檢查容器鏡像（container image）入面有冇已知漏洞嘅過...
# Linux Kernel 漏洞防護實戰：9年老 Bug 都可以一招 Root，你部 Server 安全嗎？ 話說最近有個新聞幾震撼 — 一個潛伏咗 **9 年嘅 Linux Kernel 漏洞**俾人掘咗出嚟，影響絕大部分主流 Distro（Ubuntu、Debian、RHEL、CentOS 全部中招），攻擊者只要喺 local 環境 trigger 到，就可以 **直接 escalate 去...
# AI 自主挖掘零時差漏洞？Claude Opus 4.6 改寫資安攻防遊戲規則 唔知大家有無聽過「零時差漏洞」呢個 term？簡單講就係廠商自己都未知嘅漏洞，黑客利用佢嘅時候，廠商連 patch 都未出到，所以叫「零時差」（zero-day）。傳統上，搵零時差漏洞係要靠頂級安全研究員花幾個星期甚至幾個月先做到嘅事，但 2026 年嘅今日，AI 開始自己嚟做呢樣嘢喇！ ## 零時差漏洞：AI 加...
# Linux Kernel CVE-2026-31635 DirtyDecrypt 漏洞實測與修補教學 早排 Linux Kernel 出咗個重大漏洞 CVE-2026-31635，代號 **DirtyDecrypt**，影響範圍極廣，由 Linux Kernel 5.10 到 6.12 嘅 LTS 版本全部中招。呢個漏洞係 Local Privilege Escalation（LPE），即係話...
## NGINX 漏洞 CVE-2026-42945 緊急修復全攻略 NGINX 最近爆咗個大鑊 —— CVE-2026-42945，一個潛伏咗足足 18 年嘅 heap buffer overflow 漏洞。呢個 NGINX 漏洞 CVSS 評分高達 9.2 分，影響版本由 0.6.27 去到 1.30.0，基本上你公司用緊嘅 NGINX 十居其九都中招。最得人驚嘅係，VulnCheck 已經確...
# NGINX漏洞 CVE-2026-42945 防護實戰：由偵測到修復 Step-by-Step 如果你係做 IT ops 或者管 web server，最近一定要留意呢單嘢 — **NGINX漏洞** CVE-2026-42945 已經俾人喺野外大規模利用，可以導致 worker process crash，甚至 remote code execution。呢個 **NGINX漏洞** 影響範...
# 供應鏈攻擊檢測實戰：用 CLI 工具揪出 Node.js 套件隱藏後門 今時今日做 development，日日都要 npm install / pip install 一大堆套件，但你知唔知，啲 package 裡面可能收埋咗惡意程式碼？最近就爆出 Node-IPC 三個版本被植入 Stealer Backdoor，專偷 Developer 機密；TanStack 供應鏈攻擊更加打中 Ope...