# 2026年5月下旬資安威脅速報：AI 模型供應鏈攻擊升溫、VMware ESXi 漏洞遭大規模利用、零信任架構成企業標配 5 月向來係資安界嘅「多事之秋」，今年 5 月下旬更加唔例外。由 AI 模型供應鏈攻擊急增到 VMware ESXi 新漏洞俾勒索軟件集團大規模利用，今次同大家整理幾個最值得關注嘅資安威脅動態。 ## AI 模型供應鏈攻擊急增 300% 根據 Palo Alto Netwo...
# IT 人 Burnout 自救手冊：5 招幫你告別 24/7 On-call 地獄 做 IT 呢行，burnout 真係講緊日常。半夜 3 點 PagerDuty 響、deploy 完仲要 fix 到天光、老細永遠覺得「IT 好得閒㗎啫」。做咗幾年之後，你會發現身邊同事一個二個都係黑眼圈 + 咖啡因中毒狀態。IT burnout 唔係都市傳說，係真有其事。 ## IT burnout 有幾嚴重...
# Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離 做咗 Kubernetes 一段時間嘅你，係咪仲用緊原生 NetworkPolicy？老實講，Kubernetes 內置嘅 NetworkPolicy 真係好雞 — 只支援 L3/L4（IP/Port）層級過濾，冇 DNS 過濾、冇 L7 HTTP 規則、冇加密、更加冇 Observabil...
## 你試過未？ 「老細，我哋需要 upgrade 個 firewall，而家嗰個已經 EOL 咗三年。」 「幾錢？」 「廿萬左右。」 「咁貴？！個 firewall 而家仲用得喎，上到網㗎！」 呢段對話熟唔熟？做 IT 嘅你一定明我講緊咩。IT溝通係我哋呢行最被低估嘅 skill — 你技術幾叻都好，如果解釋唔到俾非技術人聽點解要使錢、點解要 upgrade、點解要俾時間你做 migration...
## 咩係 Falco？ Falco 係 CNCF 旗下嘅開源 runtime security 工具，專門用嚟監控 Linux 系統同容器嘅異常行為。佢底下用 eBPF（extended Berkeley Packet Filter）技術，可以喺 kernel 層面直接 capture syscall，唔使裝任何 agent 入 container 入面，真正做到 non-intrusive 嘅...
企業 IT 環境入面，備份架構設計往往係最容易被忽略嘅一環。好多人以為「裝咗 Veeam 就得」，但真正出事嗰陣先發現：備份唔夠快、restore 唔到、甚至備份同 production 一齊俾 ransomware 加密埋。 呢篇文會用一個 Oracle Linux KVM 生產環境做例子，示範點樣用 Veeam v12 搭一套符合業界最佳實踐嘅多層備份架構。 ## 架構總覽：4 層數據流 + ...
# Anthropic Mythos 引發全球資安警報：AI 模型安全危機全面升級 2026 年 4 月，AI 界爆出一單震撼全球嘅新聞：Anthropic 最新推出嘅前沿 AI 模型「Mythos」，被指具備前所未有嘅網絡攻擊能力，引發各國政府同資安界高度關注。呢單 Anthropic 事件，可能係 2026 年最重要嘅 AI 安全轉折點。 --- ## Anthropic Mythos 係咩嚟...
# IT狗必學：點樣用 AI 工具令你由社畜變效率之神 打工仔每日對住幾十個 ticket、開會、寫 doc、覆 email，真心攰到一個點。但你有冇諗過，你隔籬位同事可能已經偷偷用 AI 做咗七成嘢？今日就同大家實牙實齒講，點樣用 AI 提升職場效率，令你早啲收工！ --- ## AI 職場效率係咩玩法？ AI 職場效率唔係叫你俾 AI 取代，而係叫 AI 幫你做晒啲重複性嘅濕碎嘢。IT 人最怕...
# 【Linux 實戰】Docker 安全掃描懶人包：由零開始用 Trivy 掃瞄容器漏洞 今日同大家分享一個超實用嘅 Docker 安全技巧：用 Trivy 做 Docker 安全掃描。無論你係新手定老手，呢篇 step-by-step 教學包你即學即用！ --- ## 乜嘢係 Docker 安全掃描？ Docker 安全掃描係指檢查容器鏡像（container image）入面有冇已知漏洞嘅過...
勒索軟件攻擊日益猖獗，2025 年全球 ransomware 攻擊較前一年增長超過 40%，企業 IT 團隊面對嘅最大惡夢唔單止係資料被加密，更可怕嘅係——連備份都一齊俾人加密埋。傳統備份方案將主儲存同備份擺喺同一個網絡上，一旦中招，攻擊者好容易就橫向移動到備份伺服器，將最後一道防線徹底摧毀。 ExaGrid 提出嘅「分層備份儲存」（Tiered Backup Storage）方案，正正針對呢個痛...