Carnival Cruise 近600萬客户資料外洩 — 2026年5月重大資安事件速報
# Carnival Cruise 近 600 萬客戶資料外洩 — 2026年5月重大資安事件速報 2026年5月真係一啲都唔平靜。全球資安界喺呢個月接連爆出多單重大事件，其中最震撼嘅莫過於 **Carnival Cruise** 確認發生大規模資料外洩，影響近 600 萬名客戶。 ## Carnival Cruise：又嚟料！近 600 萬人資料外洩 根據 BleepingComputer 喺 ...
標籤 IT教學
IT職場求生術：點樣同老細解釋Server Down咗而唔俾人鬧
# IT職場求生術：點樣同老細解釋「個 Server Down 咗」而唔俾人鬧？ 做 IT 嘅你，有冇試過咁嘅情況：凌晨三點收到 alert，server down 咗，你緊急 fix 完，第二朝返工老細黑住面問你：「尋晚咩事？」你一大輪 technical explanation 講完，佢個樣仲黑過之前。 Welcome to **IT職場**，歡迎嚟到技術人最大嘅職場困境 — **唔係你唔叻，...
COMPUTEX 2026 現場直擊：AI 邊緣運算主導展場，AI DDoS 攻擊智能化企業防線告急
# COMPUTEX 2026 現場直擊：AI 邊緣運算主導展場，AI DDoS 攻擊智能化企業防線告急 今個禮拜 IT 界焦點一定係台北 COMPUTEX 2026。由 5 月 27 日開始一連四日嘅展覽，今年主題非常清晰 — AI 無處不在，尤其係 Edge AI 同 Physical AI 成為全場焦點。同時，The Hacker News 亦喺同一時間發表報告警告 AI 驅動嘅 DDoS ...
IT 狗傾人工攻略：老細加你 3% 你點反擊？（附真實對白 Script）
# IT 狗傾人工攻略：老細加你 3% 你點反擊？（附真實對白 Script） 出咗花紅，又到咗每年最尷尬嘅時候 — 傾人工。IT 狗平時 debug 天下無敵，但一對住老細傾錢就口啞啞。今日就同大家拆解下點樣傾人工傾得靚，唔使企喺度俾人壓價。 ## 傾人工死穴一：你唔知自己值幾錢 最大嘅問題唔係老細孤寒，係你根本唔知市價。IT 呢行跳得快，出面同一條 title 可以差 30-40%。如果你仲係...
SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦
# SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦 成日聽人講「俾人爆咗 Server」，其實十次有九次都係 SSH 俾人 brute force。尤其係放咗上 Cloud 嗰啲 VM，一開 port 22 就成日有人撞 password。今日同大家分享 SSH 加固嘅 5 個必做步驟，由基本到進階，一步步鎖死你部 Linux Serv...
IT 溝通生存法則：四個職場陷阱，中咗一個你都升唔到職（附真實案例）
## 開場：IT 人，你有冇遇過呢種情況？ 話說上個禮拜，我個 friend 阿強 send 咗個 message 俾我： > 「喂，我同老細傾完個 project，佢明明話 OK 㗎。點知今日開會，佢突然問『幾時應承過你？』…我成個呆咗。」 我問佢：「你有冇寫低？」 佢：「冇呀，傾偈咋嘛。」 我：「咁你死得。」 呢個就係 IT 人最常犯嘅錯——**以為講過就等於確認咗**。今時今日做 IT，技術...
Docker 安全 5 步教學：由 Root 到鐵壁防線，零基礎都跟到嘅 Container 加固指南
## 前言：點解你要關心 Docker 安全？ 而家做 IT 嘅，十個有九個都用過 Docker。Container 又快又方便，開發環境一行 `docker run` 就搞掂。但你有冇諗過——你嗰個 Nginx container 入面，究竟係咪真係安全？ 根據 Palo Alto Networks 2026 年報告，超過 60% 嘅雲端安全漏洞都同 Docker 容器配置不當有關。AI 時代嘅...
軟件供應鏈攻擊全面爆發：TrapDoor、Megalodon、GitHub 被入侵事件深度分析
# 軟件供應鏈攻擊全面爆發：TrapDoor、Megalodon、GitHub 被入侵事件深度分析 2026 年 5 月，資訊安全界迎來一波前所未有嘅軟件供應鏈攻擊浪潮。由 npm 到 PyPI、再由 Crates.io 到 Packagist，攻擊者以極高嘅速度同規模滲透各大開發者生態系統。本文將為你整理近期最重大嘅幾單事件，分析攻擊手法、影響範圍，以及企業應該點樣應對。 ## GitHub 內...
DevSecOps 求生術：IT 狗必學嘅安全生存法則
# DevSecOps 求生術：IT 狗必學嘅安全生存法則 返工嘅時候有冇試過咁嘅情況：老細突然衝過嚟，話新聞見到又爆咗個零日漏洞，問你哋啲 system 有冇中招。你望住成個 infra，心諗：「我都唔知由邊度開始 check 好...」 呢個就係冇做好 **DevSecOps** 嘅後果。今日唔係講高深理論，係講你聽日返工即刻做到嘅野，等下次老細殺到埋身你都唔使騰雞。 ## DevSecOps...
Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢
# Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢 呢排成日聽到有 Linux kernel 漏洞、container escape、supply chain attack，成個 IT 界都人心惶惶。如果你公司有用 Docker 嘅話，容器安全好大機會係你最應該關心但仲未夠重視嘅課題。今日就同大家 step-by-step 示範點樣用 Trivy 做容器安全掃描...