#企業 IT
603 篇文章
TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。
Tech NewsPasskey 冇失守，假 IT 來電點樣騙過 MFA 接管 Microsoft 365
Okta 發現 O-UNC-066 由 2026 年 4 月起，用假 IT 來電同仿 Microsoft 頁面套取帳戶密碼及 MFA，再喺真正帳戶加入攻擊者控制嘅 passkey。呢篇拆解當中可疑位，同埋員工及 Entra 管理員要即時做咩。
Tech NewsShareFile 自建儲存閘道遇資安威脅，管理員要即刻關 server
Progress 要求採用 customer-managed Storage Zone Controller 嘅企業，立即關閉承載呢個元件嘅 Windows server。純雲端 ShareFile 戶口暫時唔涉及；官方未公開威脅性質，亦未交代幾時可以復原。
Tech NewsAI coding agent 寫得快，工程師要守住邊六個開發關口？
AI agent 可以快手產 code 同砌 prototype，但由需求定義、task 拆解、測試、code review、安全檢查到最後驗收，仍然要有人守住。官方文件清楚保留 review 閘口，獨立研究亦只證實部分產量提升，未證實整體成本會按比例下降。
Tech NewsForg365 釣魚拆解：真 Microsoft 登入頁同假頁兩條路，MFA 點解守唔晒
Forg365 集合 AI 誘餌、device code 釣魚、AiTM 同 session 延續工具。受害人就算見到真 Microsoft 登入頁，或者已經完成 MFA，都可能親手授權攻擊者。公司 IT 要查 Conditional Access、抗釣魚 MFA 同 Entra 登入紀錄。
Tech NewsU-Boot 6 個漏洞牽涉 router、NAS：firmware 更新鏈要查清楚
Binarly 公開 U-Boot FIT 簽名驗證 6 個漏洞，iThome 報道指 router、server BMC、IP Cam 同 IoT 設備都有機會受影響。重點係你未必見到 U-Boot 名，但 firmware 供應鏈用咗邊個版本、幾時派 patch，就係公司 IT 要追嘅位。
3C 產品AI 算力追得太急，Microsoft 2030 減碳承諾仲難守
Microsoft 2026 環境報告顯示，FY25 溫室氣體排放升到約 2,029 萬公噸 CO2e，按年多 25%，又高過 2020 基線約 58%。AI 同 cloud 生意愈跑愈快，背後嘅電力、server、建築材料成本開始追住 Copilot 同 Azure。
Tech NewsAI agent 整圖表又亂又難改？Microsoft Flint 想用語意規格執返正
Microsoft Research 開源 Flint，主打用人睇得明嘅語意規格做中介，畀 AI agent 先講清楚數據意思同圖表意圖，再由 compiler 補齊座標軸、色階、標籤同版面。呢招對 dashboard、報告自動化同 coding agent 幾實際，但暫時仍要當研究項目睇。
Tech NewsJoomla 兩款外掛上 CISA KEV：公司網站表單同活動頁要即刻查
CISA 喺 2026-07-10 加咗 iCagenda 同 Balbooa Forms 兩個 Joomla extension 入 KEV，兩個都係免登入檔案上載漏洞。公司網站如果仲有活動報名、聯絡表單，唔好淨係按更新，仲要查上載目錄、陌生 admin 同可疑 PHP 檔。
Tech NewsTeams Workplace Check-in 到底記錄咩：GPS 追蹤定辦公室提示？
Microsoft Teams 嘅 Workplace check-in 6 月推出後，最易俾人講到似 GPS 追蹤。官方文件睇落冇咁誇張：佢靠公司 Wi‑Fi 或者 hot desk 周邊裝置更新工作位置，冇歷史位置報表。不過公司用 Inform mode 定 Ask mode，差好遠。
Tech NewsHalluSquatting 盯上 AI coding agent：亂估 repo 名都可以變供應鏈風險
iThome 報道 HalluSquatting 研究後，值得拉返去睇開發者日常用 AI agent 嘅習慣：叫工具 clone repo、裝 skill、拉 package 之前，名稱同來源都要自己核清楚；一開自動執行，錯一次就可能變供應鏈入口。
Tech NewsChatGPT 桌面 app 收編 Codex 同瀏覽器，Atlas 8 月停用
iThome 報道，OpenAI 升級 ChatGPT desktop，Codex、Work 同內置瀏覽器會歸入同一個 app；官方 release notes 同時確認 Atlas 2026 年 8 月 9 日停用。表面係少咗一個 browser，實際係 OpenAI 將 agent 做嘢能力收返入 desktop app。
Tech NewsDefender RoguePlanet 修補已出：公司機要查 engine 版本
Microsoft 7 月 8 日更新 CVE-2026-50656 公告，RoguePlanet 已喺 Microsoft Malware Protection Engine 1.1.26060.3008 修補。呢個洞暫時未見實際利用，但公開 PoC 已有，公司 IT 同普通 Windows 機主都應該確認 Defender engine 有冇升到位。
Tech NewsUniFi OS 25 個漏洞要補：Cloud Gateway 同 Protect 用家先查版本
Ubiquiti 今次 SAB-066 一口氣修補 25 個 UniFi 漏洞，7 個去到 Critical。用緊 UniFi OS、Cloud Gateway、Protect、Access、Talk 或 Connect 嘅公司同進階家用玩家，應該即刻對版本、備份同排更新。
Tech NewsZoho WorkDrive 俾 APT 當 C2：公司防線唔可以淨係信 SaaS 流量
iThome 報道 Acronis 新研究，指 Mustang Panda 鎖定印度政府同水力發電目標，用 Zoho WorkDrive 做 C2。呢類打法對香港公司嘅提醒，係 OAuth 權限、proxy 記錄同 DLL sideloading 都要一齊睇。
Tech NewsRoundcube 舊漏洞俾疑似中國關連團伙攞嚟攻大學，IT 要即補
iThome 報道引述 Proofpoint，疑似同中國有關嘅 UNK_MassTraction 由 2026 年 5 月起打美加大學 Roundcube。呢件事同香港有關：好多學校、中小企同 hosting 仍可能有舊版 webmail，要查版本、補丁同入侵痕跡。
Tech NewsF5 改做每月出資安更新：AI 令低中危漏洞都要快手補，企業 IT 要跟上
F5 由 7 月起會喺每月第三個星期三出 Hardened Software Release，8 月 19 日開始配每月安全通知。重點放喺漏洞發現同串連速度：AI 令細洞變攻擊鏈嘅門檻低咗，企業 patch 節奏要跟住提速。
Tech NewsAccenture 確認資安事件：35GB 源碼同雲端憑證說法仍待核實
Accenture 經媒體確認一宗獨立資安事件；黑客論壇用戶 888 聲稱手上有 35GB 源碼、Azure token 同 config files。數量同內容未完全證實，但如果 repo secrets 真係外流，風險會由公司自己一路燒到客戶供應鏈。
Tech NewsChrome 150 修補 27 個漏洞：兩個 Critical，更新唔好等自動彈
Google 已推 Chrome 150 安全更新，桌面版同 Android 合共修補 27 個漏洞，當中兩個係 Critical 級別。今次冇咩新功能可講，重點好實際：檢查版本、安裝、重開瀏覽器。
3C 產品Gartner 估 AI server 2027 食電多過傳統 server，雲端 AI 成本開始見底牌
Gartner 最新 forecast 話，全球 data center 2026 年用電會升到 565TWh，AI-optimized server 到 2027 年食電會多過傳統 server。呢件事同能源有關，亦關到雲端 AI 服務、coding agent 同企業 IT 成本。
Tech NewsGhostLock 15 年 Linux kernel 漏洞：Docker 同自架 server 要快啲 patch
GhostLock（CVE-2026-43499）係 Linux kernel 本地提權漏洞，Nebula 話可做到 container escape。管理上要睇 Ubuntu、Debian、RHEL 各自 kernel package，淨係對 upstream 7.1 好易睇錯。
Tech NewsGrok 4.5 入 Cursor：平過 Claude，公司 code 可唔可以畀佢睇
Grok 4.5 已經入咗 Cursor，同時開放 SpaceXAI API。官方價錢係每百萬 input token 2 美元、output 6 美元，平過唔少旗艦模型；但 Cursor 明講訓練用過大量 Cursor data，公司 code 同客戶資料點處理，要睇 Privacy Mode、ZDR 同 API retention。
Tech NewsOpera 幫你擋可疑貼上指令：ClickFix 點解咁易中招
iThome 報道 Opera 推出 Paste Protect，會喺桌面版瀏覽器預設截住可疑 clipboard command。呢件事唔止關 Opera，用 Chrome、Safari、Edge，由網站、GitHub、論壇、AI chatbot 複製指令前都要睇清楚。
Tech NewsClaude Cowork 上 Web 同手機：AI agent 長任務可以離枱跟進
Anthropic 官方公告講嘅其實係 Claude Cowork，不過 iThome 標題寫咗 Claude Code，呢點要先分清。Web 同手機版重點放喺長任務中途有人拍板；價錢、權限同香港可用性先係門檻。
Tech NewsTeams 假 IT 支援電話呃人裝 EtherRAT，公司要收緊咩
iThome 報道 Unit 42 近期見到一宗 Teams 社交工程攻擊：釣魚信先引人開 PDF，跟住假 IT 支援打 Teams 電話，誘使員工交出控制權同裝遠端工具，最後落 EtherRAT。呢類招數對用 Microsoft 365 嘅公司好貼地，因為假支援正正扮緊日常流程。