Broadcom 喺 2023 年以 690 億美元天價收購 VMware 之後，大刀闊斧改革合作夥伴生態系統，大幅削減能夠銷售 VMware 產品嘅 partner 數量。三年過去，呢個策略究竟成效如何？CRN 最近訪問咗 VMware Premier Partner Comdivision 嘅 CEO Yves Sandfort，從留低嘅 partner 角度睇下 Broadcom VMwar...
# 2026年5月資安事件速報：Microsoft Defender 雙漏洞、GitHub供應鏈攻擊、AI開源工具登場 5月嘅資安界唔平靜。短短一個月內，Microsoft 接連爆出兩個 Defender 相關嘅嚴重漏洞（而且係 active exploited），GitHub 確認內部 Repo 被供應鏈攻擊入侵，同一時間 Microsoft 又出咗兩個 AI security 開源工具。今日呢...
# 2026 IT人自救指南：唔學呢3樣技能，下年你可能俾AI取代 喂，打工仔們，2026年過咗一半啦，你feel唔feel到個世界變緊？ 上個禮拜同個friend食飯，佢喺某銀行做infra engineer做咗8年，突然同我講：「我老細上個月買咗個AI Ops platform，我team一半人嘅日常工作俾automation食咗。」佢個樣勁灰，話驚下個redundancy list到自己。 ...
# Linux Kernel 漏洞防護實戰：9年老 Bug 都可以一招 Root，你部 Server 安全嗎？ 話說最近有個新聞幾震撼 — 一個潛伏咗 **9 年嘅 Linux Kernel 漏洞**俾人掘咗出嚟，影響絕大部分主流 Distro（Ubuntu、Debian、RHEL、CentOS 全部中招），攻擊者只要喺 local 環境 trigger 到，就可以 **直接 escalate 去...
# AI 自主挖掘零時差漏洞？Claude Opus 4.6 改寫資安攻防遊戲規則 唔知大家有無聽過「零時差漏洞」呢個 term？簡單講就係廠商自己都未知嘅漏洞，黑客利用佢嘅時候，廠商連 patch 都未出到，所以叫「零時差」（zero-day）。傳統上，搵零時差漏洞係要靠頂級安全研究員花幾個星期甚至幾個月先做到嘅事，但 2026 年嘅今日，AI 開始自己嚟做呢樣嘢喇！ ## 零時差漏洞：AI 加...
# 供應鏈攻擊連環爆！GitHub、Nx Console、Drupal 相繼出事｜2026年5月資訊保安快報 2026年5月，資訊保安界接連爆出多宗重大供應鏈攻擊事件，由 GitHub 內部資料外洩、VS Code 開發工具被植入木馬，到 Drupal 緊急安全更新，全部都值得 IT 人高度關注。以下逐一分析。 ## GitHub 遭 TeamPCP 入侵：約 4,000 個內部 Repo 被竊 ...
# IT人年中 Review 生存指南：點樣喺年中評估突圍而出 5月尾啦，打工仔最驚嘅嘢又嚟 — 年中 review。特別係做 IT 嘅朋友，成日俾人話「你哋做 backend 冇人知你做咗咩喎」、「成日見你哋好似好得閒」、「server 冇事點解要請IT人？」。 年中 review 就係你證明自己值錢嘅機會。以下係幾招 IT 人專屬嘅 survival tips，等你今年 review 唔使再俾...
# Linux Kernel CVE-2026-31635 DirtyDecrypt 漏洞實測與修補教學 早排 Linux Kernel 出咗個重大漏洞 CVE-2026-31635，代號 **DirtyDecrypt**，影響範圍極廣，由 Linux Kernel 5.10 到 6.12 嘅 LTS 版本全部中招。呢個漏洞係 Local Privilege Escalation（LPE），即係話...
## NGINX 漏洞 CVE-2026-42945 緊急修復全攻略 NGINX 最近爆咗個大鑊 —— CVE-2026-42945，一個潛伏咗足足 18 年嘅 heap buffer overflow 漏洞。呢個 NGINX 漏洞 CVSS 評分高達 9.2 分，影響版本由 0.6.27 去到 1.30.0，基本上你公司用緊嘅 NGINX 十居其九都中招。最得人驚嘅係，VulnCheck 已經確...
# 2026年5月中旬資安威脅速報：Cisco SD-WAN零日漏洞、Grafana GitHub Token外洩、Exchange Server高危CVE 5月第三個禮拜，資安圈一啲都唔平靜。由 **Cisco** SD-WAN 俾人爆到七彩，到 Grafana 俾人偷晒 GitHub token，再到 Exchange Server 又出事 — 今個禮拜嘅 **Cisco** 漏洞同其他資安事...