TAG
#事件應變
3 篇文章
TechLab 所有關於「事件應變」嘅文章、評測同教學，由最新排起。
Tech NewsZammad零時差遭利用：AI agent令事件應變窗口進一步收窄
iThome報道指，DIVD遭入侵後揭露兩個Zammad零時差漏洞，且CISA已將其加入已遭利用漏洞名單。自建或代管Zammad的機構應以資產盤點、官方修補、鑑識與供應商責任界線處理風險。
21 天前
Tech NewsSSO、雲端與OT令事件應變告別線性流程
SANS發布動態事件應變框架；iThome報道指出，當攻擊由單一端點擴展至SSO、SaaS與雲端資料層，團隊能否追查事故，取決於事前日誌、資產與權限準備。
27 天前
Tech NewsCISA 都中招：公開 GitHub secrets 點樣拖慢事件應變
CISA 五月因 contractor 個人 GitHub repo 外洩 credentials，要即場補 GitHub/Cloud playbook。呢件事對公司 IT 同開發團隊嘅提醒好實際：repo 收得返只係第一步，credential rotation、最小權限同 reporting channel 先要平日練熟。
4 個月前