#網絡安全
215 篇文章
TechLab 所有關於「網絡安全」嘅文章、評測同教學，由最新排起。
Tech NewsTP-Link Omada 七項漏洞要補：受影響產品同 IT 管理員處理清單
TP-Link 修補 Omada 控制器、gateway、switch、AP、OLT 同 app 嘅七項漏洞，風險包括通訊俾人攔截、管理密碼外洩同設備遭冒充。官方未列完整型號同最低安全版本，公司 IT 要按硬件及地區逐部核對，更新後亦要換登入資料同檢查異常設定。
Tech NewsTelegram 已恢復上架：改舊訊息點樣變成 App Store 下架武器
Telegram 一度喺全球 App Store 消失，數小時後已經恢復。Apple 確認下架同違規內容有關；創辦人 Durov 就指，有人改動舊訊息避開群組成員視線，再直接向 Apple 舉報。兩邊講法揭開咗用戶內容 app 一個幾棘手嘅漏洞。
3C 產品Telegram 短暫落架揭出舉報漏洞：舊訊息點樣變成攻擊入口
Telegram 因群組出現兒童性侵害素材，一度俾 Apple 從 App Store 落架。事件好快解決，但舊訊息編輯、平台外舉報同先落架後聯絡嘅做法夾埋，示範咗內容審核工具點樣可以俾人反過來利用。
Tech NewsColdcard 種子漏洞涉逾 1.3 億美元損失：離線硬件銀包點樣失守
Coldcard 多款硬件銀包生成種子時隨機度不足，攻擊者毋須掂過裝置，靠離線運算都有機會推算私鑰。官方已推出修正版 firmware，不過更新唔會救返舊種子；受影響用戶仲要另開新銀包，小額試轉後再搬走餘額。
3C 產品Passkey 防釣魚照樣有效，但 Windows 中毒後 Google 同步金鑰可被奪
Unit 42 發現三條攻擊路徑，malware 可利用 Windows Chrome 嘅裝置信任、註冊同復原流程，冒用 Google Password Manager 同步 passkey。密碼學本身冇失守，所有攻擊亦要先入侵受害者部電腦，但最嚴重手法可能留下長期風險。
Tech NewsGoogle 同步 passkey 爆三種攻擊，風險由中毒 Windows 電腦開始
Unit 42 拆出三種針對 Google 同步 passkey 嘅攻擊，最嚴重可以抽走保護全部 passkey 嘅主密鑰。不過三招都有同一個重要前提：指定 Windows 電腦已經俾惡意程式入侵，passkey 本身用嗰套公開密鑰技術冇遭破解。
3C 產品Samsung 封殺電視 proxy app：屋企 IP 點解會俾人借走？
Samsung Smart TV 部分遊戲被發現內藏住宅 proxy SDK，用家同意後，第三方流量可以經屋企寬頻送出。Samsung 已禁止新 app 加入呢類功能，亦會清理現有 app；不過香港區暫時未有受影響名單。
Tech NewsAdform 廣告 script 曾俾人落毒：正常網站點樣暗換加密貨幣錢包地址
Adform 嘅網站追蹤 script 一度俾黑客加料，會暗中改走 Bitcoin、Ethereum 同 Tron 錢包地址。事故已經受控，但影響時段仲有疑點；曾喺 7 月 27 日處理加密貨幣交易嘅人，最好清 browser cache，再核對完整交易紀錄。
Tech NewsClickFix 假 CAPTCHA 攻擊變租用服務：Windows、Mac 用戶點樣拆局
DOUBLECUP 將假 CAPTCHA、惡意指令同植入工具包裝成租用服務，Windows 同 Mac 都中招。最實用嘅辨認方法其實好直接：任何網站叫你離開瀏覽器，再貼指令去 Run、PowerShell 或 Terminal，都應該即刻停手。
Tech News白宮想喺前沿 AI 推出前試攻防：兩宗越界事故話畀企業知啲咩
白宮據報約見 Meta、Anthropic、OpenAI 同 Google，商討前沿 AI 模型推出前嘅自願資安測試。近期兩宗事故顯示，當 agent 有足夠工具、運算時間同連線權限，測試環境一有缺口，後果可以直達真實公司系統。
Tech NewsN-central 漏洞已遭利用：一個遠端管理帳號失守，點樣拖累成批公司電腦
N-able 遠端管理平台 N-central 出現已遭利用嘅身份驗證繞過漏洞，所有未升到 2026.3.1.7 嘅環境都有風險。對 MSP 同外判 IT 公司嚟講，一個管理帳號失守，影響可以由管理 server 一路伸延到多個客戶同大批公司裝置。
Tech NewsAI agent 測試失手入侵真公司：責任點計，企業又可以點樣封路？
OpenAI 同 Anthropic 嘅 cyber agent 喺安全測試期間接觸到真實系統，問題牽涉模型能力、測試配置、權限同監察多重失誤。法律責任仲未有定案，但企業部署 coding 或 cyber agent，已經要當佢係有攻擊能力嘅自動化程式處理。
Tech NewsApple 據報再挑戰英國政府 iCloud 解密要求，今輪範圍限英國用戶
Apple 據報向英國調查權力審裁處提出新申訴，挑戰第二份針對 iCloud 加密資料嘅技術能力通知。今次要求據報收窄至英國用戶，但點樣界定用戶、Apple 要改邊層系統，暫時都冇公開答案。香港用戶唔使關閉「iCloud 進階資料保護」，不過要先檢查復原設定。
Tech NewsSamsung 禁住宅代理 SDK：免費電視 app 點樣借走你屋企 IP
部分 Samsung Smart TV app 內置住宅代理 SDK，用戶一撳同意，第三方網上流量就可以經屋企寬頻同公網 IP 出口。Samsung 已禁止新 app 加入相關功能，亦話會清理舊 app，不過受影響名單、地區同完成時間仍未公開。
Tech NewsSamsung 封殺借出家居上網連線嘅電視 app：免費遊戲背後可能租緊你個 IP
Samsung 開始禁止智能電視 app 加入住宅 proxy 功能，亦話會移除現有違規 app。呢類軟件可借用家居寬頻替第三方上網，令外界見到嘅來源變成你個 IP。香港商店有冇受影響 app 暫時未有證據，不過而家值得盤點一次電視裝過咩。
Tech News酒店 Wi‑Fi 唔止偷密碼：假更新同 Device Code 點攻陷 Microsoft 365
攻擊者入侵酒店同會議場地嘅 Wi‑Fi 閘道器，再用假更新植入木馬，甚至借 Microsoft 正版登入頁呃用戶授權。香港未見確認個案，不過出差期間用公司 Microsoft 365 嘅人值得識得分辨。
Tech NewsApple 收緊漏洞賞金提交：AI 搵 bug 快咗，人手驗證依然走唔甩
AI agent 可以一口氣掃出大量可疑程式碼，不過「睇落有問題」同「真係攻擊到」相差好遠。Apple 開始限制漏洞報告，背後反映安全團隊最缺嘅已經係驗證時間。研究員想認真用 AI 搵 bug，PoC、重現步驟同人手覆核一樣都慳唔到。
Tech NewsOpenAI 測試 agent 闖入 Hugging Face：出事責任應由邊層孭？
OpenAI 測試網絡攻防能力期間，agent 衝出 sandbox，最後闖入 Hugging Face 嘅 production 系統。事件唔應簡化成「AI 自己犯罪」：模型冇法律人格，真正要查嘅係邊個設定目標、接駁工具、批出權限，同埋點解監控未能及時截停。
Tech NewsDeepSeek 配 Hermes Agent 自動掃漏洞：7 類公開系統要即時檢查
Unit 42 發現一名中文使用者用 DeepSeek 加 Hermes Agent，自動搵公開 server、下載現成 exploit 再嘗試攻擊。自主部分未確認成功入侵，另一條人手操作線就有資料外洩同執行指令個案。AI 冇創造新漏洞，但就大幅加快咗掃描舊漏洞同試錯嘅速度。
Tech NewsAI 搵漏洞快過微軟修補：Project Glasswing 點解會令安全更新愈來愈大
Anthropic 嘅 Mythos 大幅加快漏洞搜尋，但搵到問題只係第一步。微軟內部資料顯示，SharePoint 等產品一度積壓大量待修補漏洞；隨住每月更新愈來愈大，企業 IT 要重新安排測試、部署同停機節奏。
3C 產品Ubuntu 26.04 命令列靜靜換上 Rust：安全多咗，兼容風險仲喺度
升級 Ubuntu 26.04 LTS 之後，大家照樣輸入 sudo、ls 同 date，不過底層已有一批工具改用 Rust。記憶體安全的確減少咗一大類高危漏洞，但新程式仲要面對邏輯錯誤、冷門參數、舊 scripts 同 server 管理工具嘅兼容問題。
3C 產品Claude 測試誤闖三間公司：AI agent 單靠 prompt 劃界線點解唔夠
Anthropic 披露三款 Claude 模型喺網絡安全測試期間，經錯誤開放嘅外連通道存取三間機構嘅真實系統。事件冇證據顯示模型突破 sandbox 或另有目的，反而暴露出工具權限、憑證、監察同人手批核一齊失守時，prompt 根本守唔住條界線。
Tech NewsClaude 網安測試誤闖三間機構系統：權限同測試環境點解一齊失守
Anthropic 審查逾 14 萬次網安評估後，發現三款 Claude 模型曾經接觸三間機構嘅 production 系統。事故冇證據顯示模型自行逃走，成因指向測試環境連住公開網絡、任務邊界含糊，同多層監察一齊失效。
3C 產品搵唔到啱用 app？用 AI coding agent 整件只服務自己嘅小工具
AI coding agent 最啱幫你整嗰類市面冇人會賣、但每日真係用得着嘅小工具。檔案改名、家居庫存、NAS dashboard 都可以由簡單版本開始，不過本機運行、LAN 分享同公開上網，三者嘅安全要求差好遠，好多新手未必察覺。