# NGINX漏洞 CVE-2026-42945 防護實戰：由偵測到修復 Step-by-Step 如果你係做 IT ops 或者管 web server，最近一定要留意呢單嘢 — **NGINX漏洞** CVE-2026-42945 已經俾人喺野外大規模利用，可以導致 worker process crash，甚至 remote code execution。呢個 **NGINX漏洞** 影響範...
# 供應鏈攻擊檢測實戰：用 CLI 工具揪出 Node.js 套件隱藏後門 今時今日做 development，日日都要 npm install / pip install 一大堆套件，但你知唔知，啲 package 裡面可能收埋咗惡意程式碼？最近就爆出 Node-IPC 三個版本被植入 Stealer Backdoor，專偷 Developer 機密；TanStack 供應鏈攻擊更加打中 Ope...
# Fragnesia 漏洞全面分析：Linux Root 權限攻擊手法、影響範圍與即時防護教學 最近 Linux 安全圈又爆出一單大鑊嘢 — **Fragnesia**（CVE-2026-XXXXX）係繼 Dirty Pipe 之後另一條可以喺 Linux kernel 拎到 root 權限嘅本地提權漏洞。呢個 Fragnesia 漏洞被定性為高危（CVSS 8.4+），事關佢影響範圍極廣，幾乎...
# SSH 安全性強化实战：免費方法保護你嘅 Linux 伺服器 今日心血來潮，整多幾台 VM 跑緊舊款 Ubuntu 20.04，撳咗入去 check 吓 security log，見到有大量來自世界各地嘅登入失敗記錄，唔係一兩次，而係一日幾千次。你伺服器係咪都一樣？其實只要你用 Linux，無論係 AWS EC2 、物理機、還是 VM，SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...
點解你需要 KSPM？ 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM（Kubernetes Security Posture Management）就係專門解決呢啲問題嘅自動化安全框架。 簡單講：KSPM 係...
今時今日，Linux Server 仲可以唔加固就咁放出街？ 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟，搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root，連 patch 都未有就已經俾人 leak 咗出街，真係災難級別。 但講真吖，就算冇呢個特定漏洞，淨係靠 default config 就放出街嘅 Linux...
今日同大家吹下水，講下 Docker Container Security 嘅實戰野。作為一個 IT 人，你可能日日都用 Docker，但係你個 container 真係安全咩？唔好諗住「我又唔係咩大公司，邊個會 hack 我」—— 呢個諗法本身就係最大嘅漏洞！ 之前幫個客做 security audit，發現佢哋 production 環境啲 container 全部用 root 行、port ...