#企業 IT
178 篇文章
TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。
Tech NewsNGINX／F5 重大漏洞點樣分？三類管理員要即刻檢查版本同設定
F5 7 月安全更新牽涉多條產品線，但唔代表每部 NGINX server 都可以直接俾人攻入。真正風險要睇版本、模組、設定同攻擊者本身有冇權限，Open Source、Ingress Controller 同 BIG-IP 嘅處理方法亦完全唔同。
Tech NewsWindows 版 Zoom 爆 9.8 分帳號接管漏洞：受影響版本同更新方法一次睇
Zoom 修補 4 個 Windows 版漏洞，最嚴重嗰個毋須登入、毋須用戶撳掣，理論上可經網上接管帳號。普通 Zoom Workplace、VDI Client 同 VDI Plugin 嘅安全版本各有分別，公司 IT 要逐樣核對。
Tech News中國牽頭 WAICO 集齊 29 國：AI 標準同算力合作會點走
WAICO 由中國牽頭、總部設喺上海，創始陣容集中喺全球南方。佢短期內改變唔到晶片供應，亦未有公開執法權，不過如果成員國開始共用模型測試、採購同數據標準，中國 AI 產品出海嘅阻力可能會慢慢降低。
Tech NewsHTTP/2 停滯流量控制可拖垮 server：Apache、Citrix、F5 修補清單
部分 HTTP/2 server 處理停滯流量控制時，會繼續產生回應兼佔住 RAM，攻擊者毋須登入都有機會拖慢甚至中斷服務。Apache Traffic Server、NetScaler 同 F5 BIG-IP 各有唔同修補方法，單靠一般限流未必夠。
Tech NewsHollowByte 冇 CVE 仲易走漏：OpenSSL server 點查版本同補洞
OpenSSL 嘅 HollowByte 可借細小 TLS 輸入放大記憶體消耗，Okta 實驗更見到 glibc 記憶體碎片持續佔位。麻煩位係佢冇 CVE，常見掃描工具未必會報警；維運人員要自行核對 OpenSSL 分支、Linux 套件修補紀錄，再重啟所有載入舊 library 嘅服務。
Tech NewsSonicWall SMA 1000 零日漏洞已遭利用：升級後仲要查有冇失守
SonicWall SMA 1000 兩個零日漏洞已經俾人用嚟入侵，攻擊者毋須登入就可以接觸設備內部服務，再攞到 root 權限。受影響公司除咗要裝 hotfix，仲要翻查紀錄；一旦發現入侵跡象，官方建議重灌設備、換密碼同重設 TOTP。
Tech NewsWordPress wp2shell 核心漏洞要即時更新：受影響版本同檢查清單
WordPress 核心爆出 wp2shell 漏洞鏈，部分版本可俾未登入嘅攻擊者遠端執行程式碼。官方已推出 7.0.2、6.9.5 同 6.8.6，亦啟動強制自動更新；不過網站管理員仍要親自核實版本，更新後亦要檢查帳戶、檔案同主要功能有冇異常。
Tech NewsWindows 11 24H2 十月到期？先睇清版本，再決定點升 25H2
Windows 11 24H2 唔係全部版本都喺 2026 年 10 月停止更新。Home、Pro 等一般版本要準備升 25H2，Enterprise 同 Education 就支援多一年。以下教你查清楚電腦版本、更新方法，同點解唔應該夾硬繞過微軟嘅相容性攔截。
Tech NewsNotebookLM 改名 Gemini Notebook：同步做到邊，Search 仲未正式接入
Google 將 NotebookLM 改名做 Gemini Notebook，重點落喺同 Gemini App 共用研究資料。來源、名稱同自訂指示可以同步，但分享 notebook、Studio 內容、手機功能同 Workspace 帳戶仍有限制；至於 Google Search AI Mode，現階段只係預告稍後接入。
Tech NewsSonicWall SMA1000 零時差漏洞已遭利用：企業 IT 要即刻更新兼查入侵
SonicWall SMA1000 兩個零時差漏洞正遭實際利用，HKCERT 已列為高風險。攻擊者可以由外網繞入設備內部服務，再取得 root 權限。用緊指定 6210、7210、8200v 或 CMS 版本嘅機構，要即刻更新、查 log，同確認帳戶及 MFA 資料有冇外洩。
Tech News網站叫你按 Win+R 貼指令即刻停手：ACR Stealer 專偷瀏覽器登入資料
微軟發現 ACR Stealer 活動增加，攻擊者會用假驗證頁氹人按 Win+R，再貼上惡意指令。圖片、WebDAV 同 PowerShell 只係後續攻擊鏈；最易認嘅警號係：網站叫你親手執行系統指令。
Tech NewsRoblox Build 用文字生成遊戲搬上手機，公開 Alpha 仍只係創作起步
Roblox 想用 Build 將遊戲起稿搬入手機 app：打幾句 prompt，就有基本原型可以修改、試玩同發布。門檻的確低咗，不過公開 Alpha 首輪只限紐西蘭，生成質素、審核速度、營利安排同香港推出時間都未有答案。
Tech NewsWordPress、HTTP/2、SonicWall 同日響警號：站主同公司 IT 應先補邊個？
今輪三組漏洞入面，WordPress 核心漏洞最貼近一般站主，SonicWall SMA 1000 就因為經已有人入侵而最急。HTTP/2 問題只影響部分 server 實作，IT 團隊要先查清產品同版本，唔好見到 HTTP/2 三個字就一刀切停服務。
Tech NewsWindows「假 TTF」惡意程式點入侵：付款電郵壓縮檔先係入口
FortiGuard 發現一批由商業合作、付款通知電郵散播嘅 Windows 惡意程式，攻擊者用 .ttf 副檔名掩飾後段載入器。收件人要先執行壓縮檔內嘅 JScript，攻擊鏈先會開動，財務、採購同中小企尤其要識得處理呢類附件。
Tech News假 CAPTCHA 叫你貼 Terminal 指令 ClickLock 點樣逼 Mac 用戶交密碼
ClickLock 用假驗證頁氹 Mac 用戶自行執行惡意指令，再扮 macOS 密碼框、密集關閉常用程式，逼人交出登入密碼。今次拆解佢點避過傳統防護、中招時有咩徵兆，同點樣用較穩陣方法清理及保住網上帳戶。
Tech NewsGemini 3.5 Pro 再延期：coding 能力點解成為焦點
Gemini 3.5 Pro 錯過 Google 原先預告嘅六月檔期。消息指模型 coding 表現同穩定性未達內部目標，但 Google 只確認測試仍然繼續。對用 Gemini API、coding agent 同企業 AI 平台嘅團隊嚟講，延期最實際嘅影響係模型選擇同開發時間表又要重排。
Tech NewsAICM 1.1 增至 247 項控制：公司開 AI agent 前要查啲咩
公司引入內部 chatbot、coding agent 或第三方雲端 AI，風險唔止員工打錯一句 prompt。AICM 1.1 用 247 項控制同 320 條評估問題，幫團隊逐層檢查資料、權限、日誌、供應商同事故處理，不過框架映射唔代表已經符合法規。
Tech NewsClaude 可以代你登入又睇唔到密碼，1Password 保到邊度？
1Password for Claude 俾 Claude 經授權登入網站，密碼同一次性驗證碼唔會交到模型手上。呢套設計減低 agent 接觸密碼同一次性驗證碼嘅風險，不過成功登入之後，Claude 仍然可以操作帳戶，撳錯掣、改錯資料同受惡意網頁誤導嘅風險依然存在。
Tech News8090 融資 1.35 億美元，主攻企業 AI coding 管控
Chamath Palihapitiya 親自做 8090 CEO，再加上 1.35 億美元 Series A，反映 AI coding 工具開始由 IDE 補全，擴展到需求、work order、MCP、成本同審計。企業 IT team 要睇嘅，係佢管唔管得住 agent。
Tech News資安團隊用 AI 快過公司管得切：六項控制要即刻補返
SANS 調查指，將 AI 納入資安策略嘅機構一年間由 50%升至 78%，但有正式 AI 風險管理同合規計劃嘅比例只得 36%。當 AI 開始參與威脅偵測、事故調查甚至 red team，企業要補嘅已經唔止係一份使用守則。
Tech News裝過受污染 Jscrambler 點算？查清 npm 痕跡同即刻換走 secrets
Jscrambler 嘅 npm 發布 token 遭人偷走，攻擊者接連推出五個惡意版本，部分仲會喺安裝時執行。開發團隊要翻查 lockfile、CI 記錄同 npm cache；只要惡意程式曾經行過，就要當部機或 runner 已失守，撤銷所有可能外洩嘅 secrets。
Tech News歐盟迫 Google 拆 Android AI 圍牆，第三方助手終於有機會追上 Gemini
歐盟敲定 Android AI 互通措施，Google 要畀第三方助手使用語音喚醒、畫面及 app 情境、跨 app 操作同裝置端模型。呢次改動會郁到 Gemini 最實際嘅系統優勢，不過要到 Android 18 先全面見真章，香港亦未確定受惠。
Tech NewsKimi K3 用 2.8T MoE 追 Claude、GPT：coding 強，自己部署仲要等
Moonshot AI 推出 Kimi K3，主打 2.8T MoE、100 萬 token context 同長時間 coding agent。官方測試話表現貼近 Claude Fable 5 同 GPT-5.6 Sol，不過獨立測試見到速度、成本各有取捨，完整權重亦要等到 7 月 27 日。
Tech NewsChrome 150 一口氣補 7 個漏洞 三個重大 UAF 問題要重開瀏覽器先搞掂
Google 為 Chrome 150 修補 7 個保安漏洞，當中三個重大 UAF 問題牽涉鏡頭擷取、GPU 同 Network 元件。暫時冇證據顯示漏洞已遭利用，不過更新分批推出，裝好之後亦要重開瀏覽器先正式生效。