#企業 IT
494 篇文章
TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。
Tech NewsAnthropic 長租 401MW 機房，Claude 背後嘅算力戰越打越重
TeraWulf 官方 7 月 6 日公布，Anthropic 簽咗 20 年租約，會用肯塔基州 Justified Data 約 401MW AI 基建。呢單嘢值得睇，因為 Claude、API 同 AI coding agent 背後，AI 公司已經開始用 20 年租約鎖住供電、場地同機房位置。
Tech NewsJanuscape 揭 KVM 16 年舊洞：開咗 nested VM 嘅 x86 host 要快手補
Januscape / CVE-2026-53359 係 Linux KVM x86 Shadow MMU 嘅 use-after-free，研究員公開 PoC 可喺 guest 觸發 host panic，完整逃逸 exploit 暫時冇公開。開咗 nested virtualization 畀唔可信 VM 嘅 host，唔好等 CVSS 先排期。
Tech NewsTesla 據報每星期封頂 US$200，企業 AI 成本開始入正帳
TechNews 科技新報報道，The Information 指 Tesla 由 7 月 6 日起限制員工第三方 AI 工具開支，每人每星期 US$200。呢件事唔止關 Tesla，亦反映公司用 AI 由衝 adoption，轉去睇 token、批核同 dashboard 成本。
Tech NewsFatFs 7 個漏洞要理：SD 卡同 firmware 更新都可能係入口
runZero 公開 FatFs R0.16 同再舊版本 7 個漏洞，iThome 亦有報道。唔使將所有 USB/SD 當毒物；風險位多數係相機、行車 cam、3D printer、router 同開發板自動讀外來儲存裝置嗰刻。
Tech NewsJetBrains Hub 三個重磅漏洞已補：開發團隊唔好淨係升 IDE
JetBrains Hub 修補三個 Critical 漏洞，最高 CVSS 10.0，涉及直接 database access 繞過驗證、restore code 可預測同權限提升。用 YouTrack、TeamCity、Space 或自架 Hub 嘅團隊，今次要當身份系統風險處理。
Tech NewsGoogle 聯同 FBI 打 NetNut：你屋企 IP 點解會變代理出口
iThome 報道 Google、FBI 同 Lumen 針對 NetNut 採取行動；Google 估全球最少 200 萬部家用裝置牽涉其中。真正值得睇嘅係，Smart TV、TV box、router 同舊手機點樣變成陌生人嘅代理出口，拖低你屋企 IP reputation。
Tech Newslibssh2 重大漏洞 PoC 公開：自動部署同備份工具要查清依賴
iThome 報道 Exploitarium 公開多個 PoC，當中 libssh2 嘅 CVE-2026-55200 分數去到 9.2。今次風險主要落喺會連去 SSH/SFTP server 嘅部署、備份、Git GUI 同 PHP ssh2 工具，IT team 要快啲查依賴同修補。
Tech NewsUltraVNC Repeater 有重大漏洞：遠端支援 server 唔好再裸跑
UltraVNC Repeater 兩個重大漏洞已公開，影響 1.8.2.2 或以前版本。重點唔只係升級，仲要檢查 HTTP 管理介面有冇對外開、預設密碼有冇改、外判 IT 留低嘅遠端支援工具有冇被遺忘。
Tech NewsGoogle Cloud 幫企業 AI prompt 上鎖，G4 GPU 仲係 preview
iThome 報道 Google Cloud 擴大 Confidential Computing，加入 G4 Blackwell GPU preview 同 Prompt Encryption SDK。件事值得睇，係因為企業 AI 最怕嘅位，往往唔只係傳輸途中俾人截，仲有 prompt 入咗雲端之後邊個睇到、點驗證。
Tech NewsClamAV 補 7 個高危漏洞，用嚟掃 email／NAS 檔案要快啲查版
今次唔止病毒碼更新，ClamAV 1.5.3 同 1.4.5 係 engine security patch。用 Docker、NAS app、Linux 套件庫或者自架 mail server 嘅人，要查清楚實際版本有冇補到 7 個 CVE。
Tech NewsTeams 外部 AI 會議 bot 入房要批，公司 IT 要執返權限
Microsoft 喺 Teams 加新 policy，外部 AI 會議 bot 偵測到就要留喺 lobby，開會 organizer 批准先入。公司用 Otter、Fireflies 呢類工具時，要重新睇 admin policy、lobby 權限同 transcript API。
Tech NewsClaude Cowork 俾指可攞 VM root，AI agent 上機要點管
Armadin 指 Claude Cowork for Windows 嘅 VM 沙箱可俾本機攻擊者借 CoworkVMService 攞 root，外連限制亦可放寬。呢個唔係 remote 漏洞，但反映 AI office agent 一上機，IT 就要管權限、app 白名單同 telemetry。
Tech NewsChatGPT 檔案下載漏洞已修補：上傳公司文件前要諗清楚
iThome 報道，研究者 zer0dac 揭露 ChatGPT 曾有檔案下載漏洞，OpenAI 已修補。呢單唔似傳統爆 server，但提醒大家：PDF、CSV、程式碼交畀 AI 前，要當成真權限同真資料咁管。
Tech NewsFatFs 七個漏洞點解會扯到 USB、SD 卡、IoT 同硬件錢包
iThome 報道 FatFs R0.16 同之前版本有 7 個 CVE。今次要睇嘅焦點，係監控鏡頭、無人機、硬件錢包、工控盒仔等裝置有冇用 FatFs，自動讀入來歷唔清楚嘅 USB、SD 卡或更新映像。
Tech NewsJava 後端要快手查依賴：Apache HttpComponents Core 兩個 DoS 漏洞要補
iThome 報道 Apache 修補 HttpComponents Core 兩項高風險漏洞；Java / Spring / backend 團隊要睇嘅位好直接：自己有冇用到 httpcore5 或 httpcore5-h2，依賴掃描又有冇真係捉到。
Tech NewsGodot 收緊 AI 交 code 規矩，agent PR 披露咗都未必收
iThome 報道 Godot 更新貢獻規範，明確唔收自主 AI agent 交嘅 code，亦限制大段 AI 生成 code。值得睇嘅位係：AI 壓低投稿成本，但審查成本冇一齊跌，最後全部壓到維護者身上。
Tech NewsWatchGuard Firebox 高危 RCE 要即更新：用 LDAP 驗證嘅公司防火牆點查版本
WatchGuard 7 月 2 日修補一批 Firebox 漏洞，最麻煩係 CVE-2026-13368：只要 Mobile VPN with IKEv2 配外部 LDAP，未登入嘅 remote 攻擊者都有機會喺 iked process 執行任意 code。公司 IT 同 MSP 要即刻盤點版本同 VPN 設定。
Tech News41 年 IOCCC 再爆話題：怪到癲嘅 C code 點解仲值得工程師睇
iThome 報道 IOCCC 2025 名單出爐，官方頁列出 22 件作品。366 bytes emulator、會吐出下一幀原始碼嘅 Pong、Doctor Who ASCII 動畫，全部都係用荒謬方式講返 C 語言、compiler 同可讀性。
Tech NewsBad Epoll 可令 Linux process 升 root，Android 風險要睇 kernel
Bad Epoll（CVE-2026-46242）係 Linux epoll 入面嘅 race condition UAF，可令低權限 process 喺本機升到 root。佢唔屬於隔空入侵；server、NAS、開發機同新 kernel Android 裝置，重點係追廠方 kernel 更新。
Tech NewsAmadey 點樣由冷門木馬變成過萬款 malware 嘅派送站
iThome 報道 MBSD 追蹤 Amadey 六年半，見到佢 2025 年派送過 11,635 個 unique payload 樣本。呢單值得睇，因為 Operation Endgame 今次由 server、domain 打到 phishing、假更新同 info-stealer 背後嗰條供應鏈。
Tech NewsAWS Graviton5 M9g 上線：AI backend 同 database 慳錢位喺邊
AWS 首批 Graviton5 EC2 M9g/M9gd 已正式上線，官方主打 web app、AI inference、database 效能同 Nitro VM 隔離。不過香港 ap-east-1 暫時未列 M9g，真部署要先計 region、Arm 兼容同遷移測試。
Tech NewsVMware 續約變高風險：Tesco 4 萬個 workload 遷移畀 IT 團隊嘅提示
Tesco 同 Broadcom 嘅 VMware 授權官司，重點唔只係零售巨企八卦。法庭文件指稱 Tesco 正遷移約 4 萬個 server workloads，呢件事提醒所有用開 VMware 嘅公司：續約、支援、patch、backup 同替代平台，要早過報價到手之前盤清楚。
Tech NewsFortinet firewall 傳大規模中招：IT admin 而家要查咩
TechCrunch 引述兩間威脅情報公司指，有攻擊者用已知密碼掃描並登入 Fortinet firewall 同 VPN gateway，規模可能由 3 萬到 7 萬幾個 URL 不等。Fortinet 未回應，數字同受害名單仍要保留，但用緊 FortiGate 嘅公司 IT 應該即刻查帳戶、log、firmware 同設定。
Tech NewsOracle PeopleSoft 零日漏洞畀黑客打穿逾百機構，IT 要即刻查版本同 IOC
Oracle 緊急警告 PeopleSoft PeopleTools 漏洞 CVE-2026-35273。Google/Mandiant 指 ShinyHunters 已用呢個 zero-day 入侵逾百間機構，企業 IT 要即刻核版本、套 mitigation，同查 IOC。