TAG

#企業 IT

603 篇文章

TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。

Microsoft Entra ID 轉用 passkey：企業 IT 由而家起要處理嘅部署問題

Microsoft 據報會由 2026 年 9 月起，逐步推動 Entra ID 用戶註冊 passkey；到 2027 年 2 月，企業若仍想用 SMS 或語音 MFA，就要另接第三方傳送服務。IT 團隊要及早盤點受影響帳戶、裝置支援同復原流程，唔好等登入提示出現先處理。

GitHub 有 292 個假軟件 repo 散播 BoryptGrab，撳下載前要睇清呢幾樣

Arctic Wolf 發現至少 292 個冒充知名軟件品牌嘅 GitHub repo，會用假 README 引人下載 BoryptGrab。呢隻 Windows 竊資程式識偷瀏覽器密碼、Cookie、通訊 app session 同錢包資料；如果執行過可疑 ZIP，淨係刪檔都唔夠。

一個故事 prompt 繞過 AI 防線：26 款模型單輪越獄平均成功率 71.3%

F5 用 40 篇藏有危險步驟嘅故事，測試 26 款前沿 AI 模型，單輪越獄平均成功率達 71.3%。呢個數字唔代表所有模型平時都有同等失守機會，卻提醒公司揀模型時，能力榜同安全回應同樣要睇。

AWS 誘餌藏「情境炸彈」截停 AI 入侵，但中招之後仲要有人執手尾

Tracebit 喺 AWS 誘餌 secret 入面收埋會觸發模型安全限制嘅文字，等惡意 AI agent 搜掠資源時自己停低。測試數字幾搶眼，不過研究仍屬早期成果，亦由銷售 canary 服務嘅公司發表。實際防守仍要靠收緊權限、輪替憑證同快速應變。

Notepad++ 8.9.7 修補 5 個漏洞：舊版用戶點樣安全更新同核對版本

Notepad++ 8.9.7 一口氣修補 5 個保安問題，影響程式本身、外掛更新、工作階段、巨集同安裝程式。部分漏洞可以令程式崩潰、讀取檔案，甚至喺特定條件下執行指令；用緊 8.9.6.4 或更舊版本，最好直接升級再核對安裝檔簽署。

Dell 電腦更新警報：7 月補丁收緊派送，問題其實由 6 月開始

部分配備 Intel IPF driver 嘅 Dell 電腦，裝咗 6 月預覽更新後可能出現耗電、效能或系統異常。微軟已暫停向相關裝置派送 7 月 KB5101650；未收到更新未必係 Windows Update 壞咗，已更新亦唔代表一定中招。

Windows LegacyHive 公開 PoC：共用電腦同公司裝置風險較高

研究人員公開 Windows 本機權限提升漏洞 LegacyHive 嘅概念驗證程式，指一般帳戶有機會存取其他用戶嘅 Registry hive。呢個唔係遙距入侵招式，但對共用電腦、公司裝置同多人登入嘅 Windows server，確實多咗一條值得防範嘅提權路徑。

一部員工電腦中 infostealer，點樣成年後先拖垮足協系統

阿根廷足協發現機構帳戶寄出未經授權嘅電郵，地下論壇亦有人聲稱出售相關資料。Hudson Rock 認為，入口可能係一部早喺 2025 年感染 infostealer 嘅員工電腦。事件未有完整調查結果，但已經示範咗瀏覽器密碼、session、密碼重用同冇 MFA 點樣串成一次機構事故。

Apple Intelligence 完成中國備案：百度、阿里模型點解會取代國際版拍檔？

Apple Intelligence 已列入中國生成式 AI 服務備案，國行 iPhone 距離開通近咗一步。中國版會加入阿里巴巴同百度模型能力，不過推出時間、功能清單、支援裝置同私隱架構仍未公布，香港版亦唔會因今次消息自動轉用中國模型。

Avi Load Balancer 爆 7 個漏洞：最嚴重可免登入闖入控制層

Broadcom 修補 VMware Avi Load Balancer 7 個漏洞，當中 CVE-2026-47865 評分達 CVSS 9.8，攻擊者只要接觸到相關網絡，毋須登入都有機會繞過驗證闖入控制層。官方冇提供 workaround，舊版團隊要盡快安排升級。

First Light 全球拘捕 5,811 人：騙款出境後，跨境截款點樣搶時間

Interpol 聯同 97 個國家及地區打擊社交工程騙案，拘捕 5,811 人，截住約 2.93 億美元涉案資產。香港亦喺參與名單，惟官方冇拆出本地成果。今次值得睇嘅重點，係 I-GRIP 點樣跨境追截法幣同虛擬資產，同埋中招後點樣爭取時間。

GPT-Red 自動追住 AI agent 漏洞打，0.05% 成功率其實講少咗好多嘢

OpenAI 用內部紅隊模型 GPT-Red 自動生成提示注入，再將搵到嘅攻擊樣本餵返畀產品模型訓練。GPT-5.6 Sol 喺指定直接注入測試只得 0.05% 失手，不過呢個數字未涵蓋所有間接攻擊，更唔係企業可以放心交出資料同權限嘅保證。

開咗 Secure Boot 都未夠：11 個舊 Linux Shim 可拖 Windows 落水

ESET 發現 11 個獲 Microsoft 簽章嘅舊版 UEFI Shim，可俾攻擊者繞過 Secure Boot。問題唔只關 Linux 事：只要電腦仍信任 Microsoft 第三方 UEFI 憑證，又未更新 DBX，Windows 機同樣可能載入呢批舊程式。

Wget 爆中度 SSRF 漏洞：自動下載外來 URL 嘅服務最要小心

GNU Wget 1.25.0 或之前版本有一個 SSRF 漏洞，惡意 FTP server 可借用執行 Wget 嗰部機連入內網。真正要優先處理嘅係會自動接收外來 URL、跟隨 HTTP 轉址兼容許 FTP 嘅服務；等套件更新期間，亦有幾項限制可以即刻加上。

Microsoft 一口氣補 570 個漏洞：Windows 用戶今次唔好再拖更新

Microsoft 七月 Patch Tuesday 修補量創新高，當中兩個零日漏洞已有人用嚟發動攻擊。個人 Windows 用戶應盡快裝累積更新；公司 IT 就要先處理 SharePoint Server 同 AD FS。至於 570 呢個數字，AI 有份推高發現量，但唔代表全部漏洞都由 AI 搵到。

AI agent 推高漏洞通報量，Node.js 用 AI 協助分流

AI agent 輔助掃描多咗，Node.js 官方話 2026 年 2 月嘅 HackerOne 通報量升至原來 4.6 倍。OpenJS 收緊 JavaScript 重現要求，再用 LLM 分流，不過最終判斷仍然留畀人。

LabubaRAT 扮 Nvidia runtime 元件控制 Windows：下載驅動點自保

LabubaRAT 用 nvidia-sysruntime.exe 呢個名扮 Nvidia runtime 元件，入機後可截圖、傳檔、執行指令同代理流量。今次冇證據指官方驅動受感染；Windows 用戶應收窄下載來源，再核對數碼簽署同執行路徑。

Adobe 一口氣修補 12 款產品：ColdFusion 同 Commerce 邊個要即刻更新

Adobe 7 月保安更新涵蓋 12 款產品。ColdFusion 要盡快升到 2025 Update 11 或 2023 Update 22；Commerce 亦要排入短期維護。一般 Creative Cloud 用戶面對嘅風險層次唔同，跟版本清單更新就得。

Grok Build 未清楚提示就上傳完整 Git 紀錄，受影響 credential 要即刻換

研究人員喺 Grok Build 0.2.93 截到完整 Git bundle 上雲，連 agent 冇讀過嘅 tracked file 同舊 commit 都包埋。SpaceXAI 已用 server 設定停咗上傳，馬斯克亦承諾刪資料；不過未有第三方證實清除完成，用過嘅開發者要當 credential 可能曝光處理。

CISA 催修四個已遭利用漏洞：SharePoint Server 同 SMA1000 最快三日內要補

Microsoft AD FS、SharePoint Server 同 SonicWall SMA1000 appliance 合共四個漏洞入咗 CISA KEV。三項要美國聯邦機構喺 7 月 17 日前處理，企業 IT 亦應即刻查版本、裝更新同排查入侵；SharePoint Online 同一般 SonicWall 防火牆唔喺今次名單。

FIDO 為 AI 代理付款定規矩　OpenAI 入局，離放心交出付款權仲有一段路

AI 代理幫你格價唔難，畀佢代你落單同付款就牽涉身份、授權、欺詐同爭議責任。FIDO 已開展標準工作，OpenAI 亦加入理事會同主持技術小組；不過現階段公開嘅仍係方向同技術底稿，離日常可用仲要等商戶、wallet 同支付網絡接上。

Chrome 150 修補兩個 Critical Ozone 漏洞：桌面、Android 更新方法

Google 為 Chrome 150 修補 15 項安全漏洞，當中兩個 Ozone use-after-free 問題列為 Critical。官方冇話漏洞正俾人利用，但自動更新下載完都要重新啟動 browser 先真正生效。

k8s-aibom 開源：唔改 Pod 都可盤點 Kubernetes 入面嘅影子 AI

Google Cloud 開源 k8s-aibom，畀公司用一個冇特殊權限嘅 controller 掃 Kubernetes AI 工作負載，唔使 sidecar、eBPF 或改 Pod。不過 v1 主要睇 image、環境變數同啟動參數，適合資產盤點同審查，未可以當完整 runtime 行為監察。

SonicWall SMA 1000 兩漏洞已有人利用：三款設備要即升級兼查入侵

SonicWall 已確認 SMA 1000 兩個漏洞有人積極利用，受影響重點係 6210、7210、8200v 指定 build。管理員除咗裝 hotfix，仲要照官方 IoC 查入侵跡象；CMS 嘅官方資訊未完全對齊，同樣要即時核對。