FBI 警告俄羅斯黑客攻擊 Signal 備份密鑰：企業用戶必讀安全指南
# FBI 警告：俄羅斯情報黑客針對 Signal 備份恢復密鑰發動攻擊 最新網絡安全情報顯示，美國聯邦調查局（FBI）喺 2026 年 6 月底發出緊急警告，指出俄羅斯情報機構嘅黑客組織正積極針對 Signal 即時通訊應用程式嘅備份恢復密鑰（Backup Recovery Keys）發動攻擊。呢個消息對全球使用 Signal 嘅用户——尤其係記者、政治人物、企業高層——嚟講，係一個重大嘅安全警...
標籤 Update
2026年6月重大零日漏洞速報：F5 NGINX RCE、Splunk Enterprise 漏洞、FortiBleed 大規模洩漏
# 2026年6月重大零日漏洞速報：F5 NGINX RCE、Splunk Enterprise 漏洞、FortiBleed 大規模洩漏 踏入 2026 年 6 月下旬，網絡安全界又迎嚟一波高危漏洞衝擊。今次速報涵蓋三個需要立即關注嘅重大零日漏洞：F5 NGINX 兩個 Critical RCE、Splunk Enterprise 被 CISA 警告正被積極利用、以及 FortiBleed 事件影...
APT威脅 2026 年中報告：三大黑客組織新戰術全面分析
# APT威脅 2026 年中報告：三大黑客組織新戰術全面分析 2026 年上半年，全球 APT（Advanced Persistent Threat）威脅格局出現重大變化。由中國國家支持嘅 APT41 擴展供應鏈攻擊範圍，到北韓 Lazarus Group 針對 Web3 同加密貨幣平台嘅新型 malware，再到俄羅斯 APT29（Cozy Bear）針對 Microsoft 365 同 En...
2026年5月資安事件速報：Microsoft Defender漏洞、GitHub供應鏈攻擊、AI開源工具
# 2026年5月資安事件速報：Microsoft Defender 雙漏洞、GitHub供應鏈攻擊、AI開源工具登場 5月嘅資安界唔平靜。短短一個月內，Microsoft 接連爆出兩個 Defender 相關嘅嚴重漏洞（而且係 active exploited），GitHub 確認內部 Repo 被供應鏈攻擊入侵，同一時間 Microsoft 又出咗兩個 AI security 開源工具。今日呢...
curl 爆漏洞波及全球 | OpenShift 4.20 AI 原生 | Google 生成式 AI 安全 — IT 行業週報 2026.05
curl 爆出嚴重漏洞，波及全球數十億裝置 2026 年 5 月，安全研究團隊 Mythos 發現咗 curl 系統一個嚴重漏洞（CVE 編號待定），影響範圍極廣 — curl 幾乎係所有 Linux distribution、macOS、嵌入式系統嘅預設 HTTP client。換句話講，由你部 iPhone 到 AWS data center，幾乎無一倖免。 漏洞本質係 curl 嘅 TLS ...