TAG

#保安更新

5 篇文章

TechLab 所有關於「保安更新」嘅文章、評測同教學，由最新排起。

Apple 今輪系統更新涵蓋 iPhone、iPad、Mac、Safari 等平台。329 項獨立漏洞與 1,265 個 CVE 並非人人面對同等風險，但部分涉及鏡頭、敏感資料及網頁惡意程式碼。

MacRumors 指 Apple 已把 iPhone X 列入 obsolete 名單，但 Apple 香港支援頁暫時仍標示為 vintage。兩個級別直接影響官方零件同維修資格；至於 iOS 16，Apple 今年仍有推出保安更新，用家未使即刻停機，但換機時間表值得開始安排。

Redis 一口氣更新七條版本線，修補 Streams 同 RedisBloom／TDigest 嘅記憶體漏洞。攻擊者要先連到 Redis，仲要有權使用指定指令，唔屬於隨便掃到 IP 就即刻入侵。不過 PoC 已經公開，自架、Docker 同託管服務用戶都應該立即核對實際版本同存取設定。

Microsoft 7 月更新修補四個 Exchange Server 漏洞，最嚴重嗰個 CVSS 達 9.6。純 Exchange Online 租戶已受保護；自建或混合環境就要核對版本，而 Exchange 2016／2019 只有 Period 2 ESU 客戶先攞到更新。

FCC 將外國製 consumer router 放入 Covered List 後，NCTA 要求放寬已認證 router 嘅 memory 同 substrate 改動。香港未必受直接影響，但買 router 要睇更新支援、認證同地區規格。