TAG

#漏洞修補

4 篇文章

TechLab 所有關於「漏洞修補」嘅文章、評測同教學，由最新排起。

BeyondTrust 修補 Remote Support 同 Privileged Remote Access 四個漏洞，最嚴重可喺特定設定下繞過登入。官方話雲端客戶 4 月已補好；自建版公司要升到 25.3.3 以上，仲要檢查管理入口有冇外露。

iThome 報道 ColdFusion CVE-2026-48282 公開技術細節後，唔夠兩個鐘已有蜜罐見到攻擊。Adobe 已推 2025 Update 10、2023 Update 21；公司 IT 最少要查版本、CFIDE/RDS 暴露、WAF 同 log。

UltraVNC Repeater 兩個重大漏洞已公開，影響 1.8.2.2 或以前版本。重點唔只係升級，仲要檢查 HTTP 管理介面有冇對外開、預設密碼有冇改、外判 IT 留低嘅遠端支援工具有冇被遺忘。

Anthropic 話 Claude Mythos Preview 已協助合作夥伴搵到逾萬個高危或嚴重漏洞，但重點唔係神化單一 AI 模型，而係漏洞發現、驗證、披露同修補嘅節奏已經變快。香港公司要準備嘅，係更短 patch cycle、更清楚供應鏈責任，同更穩陣嘅 MFA、log 及事故應變流程。