#企業 IT
603 篇文章
TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。
Tech NewsClaude Cowork 俾指可攞 VM root，AI agent 上機要點管
Armadin 指 Claude Cowork for Windows 嘅 VM 沙箱可俾本機攻擊者借 CoworkVMService 攞 root，外連限制亦可放寬。呢個唔係 remote 漏洞，但反映 AI office agent 一上機，IT 就要管權限、app 白名單同 telemetry。
Tech NewsChatGPT 檔案下載漏洞已修補：上傳公司文件前要諗清楚
iThome 報道，研究者 zer0dac 揭露 ChatGPT 曾有檔案下載漏洞，OpenAI 已修補。呢單唔似傳統爆 server，但提醒大家：PDF、CSV、程式碼交畀 AI 前，要當成真權限同真資料咁管。
Tech NewsFatFs 七個漏洞點解會扯到 USB、SD 卡、IoT 同硬件錢包
iThome 報道 FatFs R0.16 同之前版本有 7 個 CVE。今次要睇嘅焦點，係監控鏡頭、無人機、硬件錢包、工控盒仔等裝置有冇用 FatFs，自動讀入來歷唔清楚嘅 USB、SD 卡或更新映像。
Tech NewsJava 後端要快手查依賴：Apache HttpComponents Core 兩個 DoS 漏洞要補
iThome 報道 Apache 修補 HttpComponents Core 兩項高風險漏洞；Java / Spring / backend 團隊要睇嘅位好直接：自己有冇用到 httpcore5 或 httpcore5-h2，依賴掃描又有冇真係捉到。
Tech NewsGodot 收緊 AI 交 code 規矩，agent PR 披露咗都未必收
iThome 報道 Godot 更新貢獻規範，明確唔收自主 AI agent 交嘅 code，亦限制大段 AI 生成 code。值得睇嘅位係：AI 壓低投稿成本，但審查成本冇一齊跌，最後全部壓到維護者身上。
Tech NewsWatchGuard Firebox 高危 RCE 要即更新：用 LDAP 驗證嘅公司防火牆點查版本
WatchGuard 7 月 2 日修補一批 Firebox 漏洞，最麻煩係 CVE-2026-13368：只要 Mobile VPN with IKEv2 配外部 LDAP，未登入嘅 remote 攻擊者都有機會喺 iked process 執行任意 code。公司 IT 同 MSP 要即刻盤點版本同 VPN 設定。
Tech News41 年 IOCCC 再爆話題：怪到癲嘅 C code 點解仲值得工程師睇
iThome 報道 IOCCC 2025 名單出爐，官方頁列出 22 件作品。366 bytes emulator、會吐出下一幀原始碼嘅 Pong、Doctor Who ASCII 動畫，全部都係用荒謬方式講返 C 語言、compiler 同可讀性。
Tech NewsBad Epoll 可令 Linux process 升 root，Android 風險要睇 kernel
Bad Epoll（CVE-2026-46242）係 Linux epoll 入面嘅 race condition UAF，可令低權限 process 喺本機升到 root。佢唔屬於隔空入侵；server、NAS、開發機同新 kernel Android 裝置，重點係追廠方 kernel 更新。
Tech NewsAmadey 點樣由冷門木馬變成過萬款 malware 嘅派送站
iThome 報道 MBSD 追蹤 Amadey 六年半，見到佢 2025 年派送過 11,635 個 unique payload 樣本。呢單值得睇，因為 Operation Endgame 今次由 server、domain 打到 phishing、假更新同 info-stealer 背後嗰條供應鏈。
Tech NewsAWS Graviton5 M9g 上線：AI backend 同 database 慳錢位喺邊
AWS 首批 Graviton5 EC2 M9g/M9gd 已正式上線，官方主打 web app、AI inference、database 效能同 Nitro VM 隔離。不過香港 ap-east-1 暫時未列 M9g，真部署要先計 region、Arm 兼容同遷移測試。
Tech NewsVMware 續約變高風險：Tesco 4 萬個 workload 遷移畀 IT 團隊嘅提示
Tesco 同 Broadcom 嘅 VMware 授權官司，重點唔只係零售巨企八卦。法庭文件指稱 Tesco 正遷移約 4 萬個 server workloads，呢件事提醒所有用開 VMware 嘅公司：續約、支援、patch、backup 同替代平台，要早過報價到手之前盤清楚。
Tech NewsFortinet firewall 傳大規模中招：IT admin 而家要查咩
TechCrunch 引述兩間威脅情報公司指，有攻擊者用已知密碼掃描並登入 Fortinet firewall 同 VPN gateway，規模可能由 3 萬到 7 萬幾個 URL 不等。Fortinet 未回應，數字同受害名單仍要保留，但用緊 FortiGate 嘅公司 IT 應該即刻查帳戶、log、firmware 同設定。
Tech NewsOracle PeopleSoft 零日漏洞畀黑客打穿逾百機構，IT 要即刻查版本同 IOC
Oracle 緊急警告 PeopleSoft PeopleTools 漏洞 CVE-2026-35273。Google/Mandiant 指 ShinyHunters 已用呢個 zero-day 入侵逾百間機構，企業 IT 要即刻核版本、套 mitigation，同查 IOC。
Tech NewsOracle PeopleSoft 被指遭大規模攻擊，HR 同學生資料有幾高危？
ShinyHunters 聲稱攻入 100 多個 Oracle PeopleSoft 環境，部分涉及大學。呢類系統唔係普通網站後台，入面可以有 HR、學生、財務同行政資料；Oracle 同日都出咗 CVE-2026-35273 高危修補，IT 團隊要先查公開入口、版本同異常匯出。
Tech NewsChatGPT Lockdown Mode 開放：防資料外傳，但會鎖起幾個好用工具
OpenAI 開始向 eligible personal accounts 同 self-serve ChatGPT Business 推 Lockdown Mode，用嚟限制 ChatGPT 連網、Agent、Deep Research 同 connector 寫入能力，減低 prompt injection 帶走敏感資料嘅機會，但功能會明顯縮水。
Tech News美國政府或入股 OpenAI，ChatGPT 同 Codex 客戶要睇信任成本
CNBC 指白宮同 OpenAI 過去一年討論過政府入股方案，Trump 都公開講到公眾分享 AI 成功。交易未定，但對 ChatGPT、API、Codex 客戶嚟講，真正影響可能係信任、合規同供應商依賴。
Tech NewsIBM 前網安高層指控隱瞞入侵：企業要睇清 log 同披露條款
前 IBM threat intelligence 副總裁 William Barlow 喺已解封訴訟中，指控 IBM 曾經隱瞞 2013 至 2018 年間多宗入侵。IBM 否認違法。事件未定案，但提醒企業：買保安服務，唔等於自己有證據。
Tech NewsMicrosoft Scout 唔係新版 Copilot：真正考題係企業點管住 AI agent
Microsoft Scout 將 OpenClaw 式 agent 帶入 Microsoft 365，但官方 Scout 文件仍未清晰。真正焦點係 email、calendar 同文件權限點管，以及香港公司可唔可以安全試用。
Tech NewsProject Solara 唔係新平板：Microsoft 想將 Copilot 變成辦公室裝置層
Microsoft 喺 Build 2026 公開 Project Solara，重點唔係賣一部新 gadget，而係將 Copilot、Microsoft 365 agents、Intune、Entra ID 同 Windows 365 串成企業 AI 裝置平台。對香港公司嚟講，最大問題會係私隱、管治同 IT 管理。
Tech News美國 AI 網安新命令：30 日自願審查會拖慢新模型推出？
美國新 AI 網安行政命令唔係強制發牌，但將最強 frontier model、漏洞通報同 AI agent 非法入侵拉入同一條安全線。香港開發者同企業 IT team 雖然唔直接受美國行政命令規管，但用緊美國 AI API、雲端同企業工具，就可能會感受到早期 access、模型限制同安全披露流程嘅變化。
3C 產品5 億美元 Claude 帳單只係警號：AI coding 工具要先設預算閘
一宗匿名企業疑似一個月燒掉 5 億美元 Claude 用量嘅消息，重點唔係獵奇，而係 AI coding tools 正由包月感覺走向 usage-based 成本。香港公司導入之前，spending cap、API key 權限、team budget 同 ROI dashboard 要先落實。
3C 產品Gemini 對話開始跟 Drive 分享走：香港 Workspace 管理員 6 月前要查設定
Google 會畀 Workspace 用家透過 Drive 分享 Gemini 對話、Canvas 同生成媒體，而且 Drive 分享預設開啟。對香港公司、學校同 agency 來講，真正要睇唔係新功能有幾新，而係 Gemini 產物會跟隨現有 Drive 外部分享同一般連結設定。
Tech NewsVertu Alphafold 賣近五萬四起：企業 AI 摺機係工具定身份象徵？
Vertu 推 Alphafold，用 Hermes Agent、多模型 routing 同 A5 security chip 包裝成 CEO AI 摺機。最大問題唔係規格，而係企業整合、安全審計、香港售價同保養幾時清楚。
Tech NewsDevin 母公司融資 10 億美元：AI 寫 code agent 點解咁值錢
Cognition 話 Devin 年化收入 run rate 去到 4.92 億美元，估值八個月內倍升。對香港開發者同 IT team，問題唔係邊個 agent 最潮，而係收費、整合、私隱同審批流程點樣落地。