Google 成功瓦解 NetNut 住宅代理網絡：200 萬部家用裝置被濫用嘅驚人真相
# Google 成功瓦解 NetNut 住宅代理網絡：200 萬部家用裝置被濫用嘅驚人真相 2026 年 7 月 3 日，Google 旗下威脅分析團隊（TAG）公佈咗一項重大執法行動：成功瓦解咗全球最大嘅住宅代理網絡之一 — **NetNut**。呢個網絡涉及超過 **200 萬部家用裝置**，被黑客暗中操控，用嚟隱藏網絡攻擊嘅真實來源。 ## NetNut 係咩嚟？ **NetNut** 表...
IT 人成日 OT 點算好？五個實戰方法幫你收返放工時間
# IT 人成日 OT 點算好？五個實戰方法幫你收返放工時間 做咗 IT 咁多年，我發現呢行有個好奇怪嘅現象：明明合約寫朝九晚六，但唔知點解次次望鐘都已經七點半。唔係老細迫你 OT，而係啲嘢真係做唔完 — server down 要救、user 打嚟話 print 唔到嘢、deploy 咗新 version 出 bug 要 rollback⋯⋯ 但長期 OT 真係會死人的。唔係講笑，burnout...
Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊
# Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊 做 IT 嘅朋友一定遇過呢個情況：朝早返工一睇 server log，成堆 SSH login failure，來自世界各地唔同 IP，心都寒一寒。今日就同大家分享一個免費又有效嘅工具 — **Fail2Ban**，等佢幫你自動擋走呢啲惡意攻擊。 ## 咩係 Fail2Ban？ **Fail2Ban** 係一個開源入侵防禦...
Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊
# Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊 做 IT 嘅朋友一定遇過呢個情況：朝早返工一睇 server log，成堆 SSH login failure，來自世界各地唔同 IP，心都寒一寒。今日就同大家分享一個免費又有效嘅工具 — **Fail2Ban**，等佢幫你自動擋走呢啲惡意攻擊。 ## 咩係 Fail2Ban？ **Fail2Ban** 係一個開源入侵防禦...
Pure Storage FlashArray//X 深度評測：2026 年全快閃儲存陣列嘅效能王者
# Pure Storage FlashArray//X 深度評測：2026 年全快閃儲存陣列嘅效能王者 企業數據量以幾何級數增長，傳統硬碟陣列早就頂唔順。全快閃儲存（All-Flash Storage）已經唔係奢侈品，而係現代數據中心嘅基本配置。今日要同大家介紹嘅 **Pure Storage FlashArray//X** 系列，就係全快閃儲存市場入面嘅頂級選手。 ## Pure Storag...
Agentic AI 安全危機：82% 企業環境存在未知 AI Agent，2026 年最新威脅報告全面解讀
# Agentic AI 安全危機：82% 企業環境存在未知 AI Agent，2026 年最新威脅報告全面解讀 2026 年已經過咗一半，如果要用一個關鍵詞總結今年嘅資訊保安趨勢，一定係「Agentic AI」。由 Microsoft 嘅 AutoJack 漏洞到 Cloud Security Alliance（CSA）嘅最新調查報告，AI Agent 安全已經成為企業 CISO 最頭痛嘅問題。...
IT 人嘅職場健康：長期對住螢幕點樣保護對眼同條腰？
# IT 人嘅職場健康：長期對住螢幕點樣保護對眼同條腰？ 做 IT 嘅你，一日對住個 mon 十個八個鐘係基本盤，OT 起上嚟分分鐘十二個鐘都唔出奇。長期落嚟，對眼又乾又澀，條腰又痠又痛，膊頭硬過石頭。今日就同大家傾下，IT 打工仔點樣喺唔影響工作效率嘅前提下，保護好自己嘅身體。 ## 你對眼就係你嘅本錢 IT 人最值錢嘅資產係咩？唔係你部 MacBook Pro，唔係你個 mechanical ...
tcpdump 網絡排查實戰：由入門到進階嘅 CLI 封包分析教學
# tcpdump 網絡排查實戰：由入門到進階嘅 CLI 封包分析教學 做 IT 嘅你一定試過俾人話「個網絡好慢喎」，又或者「個 service 係咪死咗？」。呢個時候，與其靠估，不如直接睇下啲封包究竟發生咩事。**tcpdump** 就係 Linux 世界最經典嘅封包分析工具，今日就同大家由淺入深，學識點樣用 tcpdump 做網絡排查。 ## 乜嘢係 tcpdump？ tcpdump 係一個命...
BeyondTrust Privileged Remote Access 深度評測：2026 年企業特權遠端存取終極安全方案
# BeyondTrust Privileged Remote Access 深度評測：2026 年企業特權遠端存取嘅終極安全方案 喺 remote work 同 hybrid work 成為常態嘅今日，IT 團隊需要一個安全、可靠、易管理嘅遠端存取方案。傳統 VPN 嘅安全漏洞同管理複雜度已經令唔少企業頭痛，而 **BeyondTrust Privileged Remote Access**（前...
微軟警告：MCP 工具描述被落毒可致 AI Agent 洩露數據
# 微軟警告：MCP 工具描述被落毒可致 AI Agent 洩露數據，企業必須正視 AI 供應鏈安全 微軟喺 2026 年 6 月 30 日發出安全警告，指出黑客可以透過「落毒」MCP（Model Context Protocol）工具描述，誘導 AI Agent 洩露敏感數據。呢個漏洞唔係傳統嘅 code execution bug，而係針對 AI 系統嘅新型攻擊手法，對企業嘅 **AI 供應鏈...