#企業 IT
603 篇文章
TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。
Tech NewsW3 Total Cache 滿分漏洞：即升 2.10.5 再查 .htaccess
W3 Total Cache 2.10.5 之前版本有 CVSS 10.0 漏洞，攻擊者毋須登入都有機會改寫 server 檔案。管理員應立即備份同更新，跟住檢查網站功能、快取設定及 .htaccess 有冇異常。
Tech News資安工識寫 prompt 已經唔夠：G7 招聘開始考你點管 AI 代理
G7 資安招聘廣告入面，要求 AI 技能嘅比例一年間由 14.2%升到 28.5%。背後唔止係公司想請識用聊天機械人嘅人，SOC 日常工作、初階培訓同晉升路線都開始改寫；香港已有相近訊號，不過未有數據證明升幅同 G7 一樣。
Tech NewsGo 1.27 升級指南：泛型方法、JSON v2 同洩漏排查逐樣睇
Go 1.27 已喺 8 月 19 日正式推出。泛型方法令部分 API 寫得順手，JSON v2 就帶來較嚴格預設同行為差異；至於小型物件分配最高快 30%，放到完整程式通常細好多。今次升級最值得做嘅，係先測 JSON 邊界同善用新 goroutineleak profile。
Tech NewsWindows 11 Beta 拆走 WMIC：舊 script 邊類會失靈、IT 點搬家
Microsoft 喺 Windows 11 Insider Beta Build 26220.9202 移除 WMIC，但正式版 Windows 11 用家未係一夜之間全部受影響。真正要執手尾嘅，係仍有 batch file、部署工具同監察程式直接呼叫 wmic.exe 嘅 IT 團隊。
Tech NewsSafari 26.6.1 一次補 21 個漏洞：Sonoma、Sequoia 用戶點更新
Apple 為 macOS Sonoma 同 Sequoia 推出 Safari 26.6.1，一口氣修補 21 個 WebKit 漏洞，風險集中喺瀏覽惡意網頁後彈 app、記憶體損毀同資料外洩。官方暫時冇話漏洞已遭利用，唔使恐慌，不過都值得盡快更新。
Tech NewsMedusa 勒索攻擊增至逾 500 間：漏洞公開一日已可俾人打入
CISA 更新 Medusa 勒索軟件警報，截至 2026 年 4 月，美國官方掌握逾 500 間關鍵基建相關受害機構。呢個數字唔代表全球總數，亦唔係香港統計。更值得 IT 團隊留意嘅係，相關攻擊者會搶喺漏洞公開後一日內出手，再用正常遙距管理工具偷資料同散播勒索軟件。
Tech NewsCISA確認MLflow漏洞已遭利用：自架Tracking Server要即刻更新
美國 CISA 已將 MLflow 嚴重 SSRF 漏洞列入 KEV，代表真實攻擊經已出現。公開連線、冇驗證嘅自架 Tracking Server 風險最高，管理員要升上 3.15.0 或之後版本，亦要收緊網絡、權限同雲端憑證。
Tech NewsMacSync 轉網域偷 Mac 憑證：封鎖名單追唔切，企業要改睇行為
MacSync 專攻 macOS，會偷鑰匙圈、瀏覽器登入狀態、SSH key 同雲端憑證，再壓縮及分段送走。微軟追到逾 30 個相關網域，但真正值得留意嘅係：網域可以不停換，Mac 入面嗰串異常操作就冇咁易變。
Tech NewsAkamai 拆解「自帶 EDR」：保安軟件點解可以反過來護住惡意程式
Akamai 示範攻擊者點樣濫用 SentinelOne 安裝程式同高權限介面，避過 Windows PPL 保護，再借 EDR 嘅防篡改功能掩護惡意程式。研究未見用於真實攻擊，但公司 IT 唔可以只靠端點顯示「安全」就當冇事。
Tech News有 2FA 一樣可俾人改密碼：漏洞藏喺重設流程同 session
台灣資安署披露，有政府網站將重設驗證碼同登入 OTP 送到瀏覽器，後端又冇重新核實身份，結果攻擊者可以改密碼兼登入管理帳號。件事冇證明 OTP 技術失守，出事嘅係成條帳戶復原流程。
Tech NewsGoogle 搵 Marvell 擴闊 TPU 供應鏈，1,200 億美元其實係業績上限
Google 同 Marvell 簽咗多年客製晶片協議，範圍由 AI 推論加速器去到網絡、儲存同 RAM 介面。不過 1,200 億美元只係認股權證全部歸屬所對應嘅累計收入上限，唔代表 Google 已經落實同額訂單。
Tech NewsMCP 每月下載近 5 億次，企業接駁 AI agent 前要先補好權限管治
Mozilla 指 MCP 普及速度遠超企業管治能力，不過報告引用嘅 9,700 萬月下載量已經過時，最新官方數字接近 5 億。數字反映相關開發工具好活躍，但唔代表有同等數量嘅公司正式部署。企業接駁 GitHub、雲端服務或者內部資料前，要先分清讀取、寫入同高風險操作點樣批核。
Tech Newsnpm、RubyGems 56 個仿冒套件偷 Windows 資料：裝過點查、未中招點防
攻擊者用 40 個 npm 套件同 16 個 RubyGems 套件扮成熱門 dependency，安裝時即喺 Windows 啟動竊密程式。以下整理完整名單、lockfile 同 Windows 檢查方法，亦講清楚懷疑中招後點處理登入憑證、Telegram session 同加密貨幣錢包。
Tech NewsGitLab 修補 14 項漏洞：自行託管用戶要升級到邊版、點樣準備
GitLab 19.2.2、19.1.4 同 19.0.6 修補多項安全問題，當中包括 Analytics 儀表板 XSS、套件庫遠端執行程式碼同 CI/CD API 權限漏洞。GitLab.com 已經處理，自行託管用戶就要備份、核對升級路線再更新。
Tech NewsDefender 爆 ShieldBreak 零時差：低權限可升 SYSTEM，修補仍未到
ShieldBreak 可借 Microsoft Defender 嘅高權限，由普通帳戶升至 SYSTEM。Microsoft 已用 CVE-2026-69414 獨立追蹤，但正式修補仲未推出；一般用戶唔使當成上網即中招，公司 IT 就要開始盤點同監察。
Tech NewsRay 漏洞確認遭積極利用：Safari／Firefox 可借 DNS 重綁攻擊開發環境
Ray 去年修補嘅 CVE-2025-62593，最近俾 CISA 確認已有人實際利用。開發者只要用 Safari 或 Firefox 開過惡意網站，瀏覽器就可能變成通道，畀攻擊者向本機或公司內部嘅 Ray 服務落指令。
Tech News1 Tbps 級 DDoS 第二季急增：Cloudflare 免費防護夠唔夠用？
Cloudflare 話今年第二季截停 805 宗超過 1 Tbps 嘅網絡層 DDoS，第一季得 130 宗。數字夠搶眼，不過一般網站最實際嘅風險，往往係源站 IP 外洩、告警冇開，同埋遇上事故先發現備援從未試過。
Tech News麥當勞等 9 間企業 Azure 目錄疑外洩：有 MFA 點解仲會失守？
黑客聲稱取得麥當勞、Vodafone、TCS 等企業合共逾 360 萬筆 Azure 目錄資料，不過入侵方法同實際規模仍未證實。事件值得公司 IT 留意嘅位，係 infostealer 除咗偷密碼，亦可能偷走已完成 MFA 嘅登入 token。
Tech NewsSAP Commerce Cloud 滿分漏洞出現利用嘗試：更新完仲要重新部署
SAP 修補 CVE-2026-58231 後三日，honeypot 已錄得利用嘗試。漏洞影響 Commerce Cloud 2211 嘅 Data Hub Adapter，管理員除咗更新，仲要重建同重新部署應用，再核對線上環境真係行緊修正版。
Tech NewsClaude 五項服務中斷 36 分鐘：Claude Code、API 點樣避開單點故障
Claude 喺香港時間 8 月 17 日清晨短暫中斷，Claude.ai、Console、API、Claude Code 同 Cowork 全部受影響。事故約 36 分鐘後解決，但一次過冧足多個入口，提醒開發團隊：轉用同一供應商另一個介面，未必算得上真正後備。
Tech NewsGeoServer SQL 注入已有探測活動，管理員而家要做嘅五件事
GeoServer 新發現嘅免登入 SQL 注入漏洞，公開後幾個鐘已錄得數百次探測。官方而家已有修補版，管理員要確認服務有冇公開上網、限制存取、收細資料庫權限，再由紀錄分清掃描同真正入侵。
Tech NewsCursor Builds 預熱 Cloud Agents：省低開工等待，3 倍快要睇 repo
Cursor 用 Builds 喺背景預先拉 code、安裝 dependencies 同保存環境，等 Cloud Agents 一啟動就可以開工。方向幾實際，尤其啱大型 repo 同多 agent 並行，不過「最高快 3 倍」只係官方內部數據，實際效果會相差好遠。
Tech News量子電腦未到，Google Cloud PQC 時鐘已行：2026 年先查三樣設定
Google Cloud 公布 2027 至 2029 年 PQC 路線圖，但現有用戶最近嘅期限其實係 2026 年 10 月。Load Balancer 會開始預設啟用混合式量子安全 key exchange，公司要及早檢查 TLS client、SSL policy 同 KMS key，尤其係要長期保密嘅資料。
Tech NewsRancher 權限漏洞可由測試叢集跳入控制層，管理員要即查 RBAC
CVE-2026-44945 唔係街外任何人撳幾下就攻得入，不過門檻亦冇想像中高：一般 Rancher 用戶可以匯入自己控制嘅叢集，再借跨叢集權限檢查漏洞升做管理員。官方已推出四個修補版本，未升級嘅團隊要收緊建立叢集權限，同時翻查高權限綁定同 API audit log。