TAG

#網絡安全

247 篇文章

TechLab 所有關於「網絡安全」嘅文章、評測同教學，由最新排起。

GNU Wget 1.25.0 或之前版本有一個 SSRF 漏洞，惡意 FTP server 可借用執行 Wget 嗰部機連入內網。真正要優先處理嘅係會自動接收外來 URL、跟隨 HTTP 轉址兼容許 FTP 嘅服務；等套件更新期間，亦有幾項限制可以即刻加上。

SonicWall 已確認 SMA 1000 兩個漏洞有人積極利用，受影響重點係 6210、7210、8200v 指定 build。管理員除咗裝 hotfix，仲要照官方 IoC 查入侵跡象；CMS 嘅官方資訊未完全對齊，同樣要即時核對。

Microsoft 7 月安全更新修補三個零時差漏洞，當中 AD FS 同 SharePoint Server 漏洞已遭利用；BitLocker 漏洞就喺修補前公開，但未見攻擊。一般 Windows 用戶同企業 IT 嘅處理次序其實差好遠。

OpenAI 要求 Trusted Access for Cyber 個人成員喺 9 月 1 日前啟用進階帳戶安全防護同 hardware-backed passkey，先可保留最強網上安全能力。一般 GPT-5.6／Codex 用戶唔受呢項期限影響，亦唔使急買 YubiKey。

iThome 報道 Cisco Talos 追蹤到 UAT-7810 繼續為 LapDogs ORB 網絡開發 LONGLEASH、DOGLEASH 同 JARLEASH。呢類攻擊未必令你即刻察覺，但 router、NAS、IoT 一旦長期唔更新，就可能變成攻擊者借路嘅節點。

iThome 報道 Google、FBI 同 Lumen 針對 NetNut 採取行動；Google 估全球最少 200 萬部家用裝置牽涉其中。真正值得睇嘅係，Smart TV、TV box、router 同舊手機點樣變成陌生人嘅代理出口，拖低你屋企 IP reputation。

XDA 指公共 Wi‑Fi 風險已低過以前，FTC 同 Google 資料亦支持 HTTPS 普及呢點。VPN 仍然有用，但佢唔會令假熱點、釣魚頁同舊裝置變安全；日常要分清私隱、地區限制、公司內網同真正防護。