#資安
602 篇文章
TechLab 所有關於「資安」嘅文章、評測同教學，由最新排起。
Tech NewsGitLab兩個滿分漏洞仍有逾萬台外曝，管理員應即時核對版本
iThome 引述 Shadowserver 指，逾萬台可從互聯網觀測的 GitLab 執行個體仍受兩項 CVSS 10.0 漏洞影響；其中一項已見實際攻擊。重點是盤點對外曝露系統、升級及查核入侵痕跡。
Tech NewsChrome 156 修補21項漏洞 用戶應核對版本
Google 為 Chrome 穩定版及延伸穩定版推出更新，修補21項資安漏洞。Windows、macOS 應升至 156.0.8078.79 或 .80；Linux、Android 則為 .79。
Tech NewsBinance披露假面試入侵鏈：內部 AI 工具成橫向移動風險
iThome 報道指，Binance 初步調查稱，攻擊者藉假招聘作業取得工程師端點控制，再經內部 AI 工具及部署憑證進入錢包簽章服務。事件仍待獨立覆核。
Tech NewsCISA列WordPress漏洞為遭利用風險 網站管理員應即時核查核心更新
CISA把WordPress核心漏洞CVE-2026-119977加入已遭利用漏洞名單；美國聯邦限期並不適用於香港，但本地網站管理員宜立即確認核心版本及檢查異常活動。
Tech NewsPAN-OS 管理介面外露成突破口：PHP2Shell 漏洞鏈入侵事件
iThome 報道指，攻擊者串連 PHP2Shell 與 Fragnesia，入侵對外開放管理介面的 PAN-OS 設備。事件顯示邊界防火牆一旦失守，AD 與內網亦可能受波及。
Tech NewsCrowdStrike稱中國駭客借ARTEX擴大網絡間諜行動
CrowdStrike稱，Vapor Panda以ARTEX協調AI代理，半個月內針對至少14國逾200個機構活動；歸因及受害規模仍主要來自單一廠商披露。
Tech NewsDrupal Commerce Core 漏洞已遭利用，網店應盡快修補
iThome 報道指，Drupal Commerce Core 的 CVE-2026-118539 可繞過存取控制，令未經驗證者接觸受限路徑及欄位。受影響網站應核對版本、更新官方修補，並覆查敏感資源的存取紀錄。
Tech NewsEdge 五漏洞攻擊鏈揭示：更新仍是沙箱防線關鍵
DEVCORE 公開在 Pwn2Own 展示的 Edge 攻擊鏈，透過五個邏輯漏洞突破沙箱並在 Windows 執行程式碼。Microsoft 已在 Edge 148.0.3967.70 修補，未更新者應盡快核對版本。
Tech NewsPHP2Shell 波及防火牆、NAS 與工控介面：管理員先查甚麼
PHP2Shell 涉及兩個 PHP 漏洞，受影響範圍已延伸至防火牆、NAS、身份與工控管理系統。首要工作是按廠商公告盤點版本、縮減管理介面曝露面，並安排更新。
Tech NewsOracle EBS 高危漏洞疑遭利用 管理員應即查修補與外網曝露
iThome 報道指，Oracle E-Business Suite 的 CVE-2026-101767 修補後不足一周，已有誘捕系統錄得嘗試利用。EBS 團隊應優先核對 CPU 修補狀態及對外服務設定。
Tech NewsPHP2Shell 掃描瞄準 216 台主機：網站與設備管理員須盤點更新
iThome 報道指，疑似與 Lazarus 有關的攻擊者正低頻掃描 PHP2Shell；事件未等同大規模入侵，但使用受影響 PHP 的網站及網絡設備應盡快核對版本與供應商公告。
Tech NewsVeeam 9 個漏洞牽動備份與 Microsoft 365 資料保護
iThome 報道指，Veeam 已修補三款產品共 9 個漏洞；企業應先盤點 Backup & Replication、Microsoft 365 備份及 Veeam ONE 的版本與修補狀態。
Tech NewsPHP2Shell現疑似真實利用：PHP網站應即時查核
iThome 報道指，研究員在蜜罐首次觀察到 PHP2Shell 成功取得 Shell 的活動。證據仍限於單一蜜罐，但採用 PHP 與 Apache mod_php 的團隊應優先修補及覆核日誌。
Tech NewsDouzone Bizon兩宗外洩：ERP後勤系統的連鎖風險
韓國ERP供應商Douzone Bizon兩週內披露VPN帳戶遭濫用及備份系統漏洞事件。受影響範圍未明，但事件反映企業須把身份驗證、備份與加密金鑰視為同一風險鏈。
Tech NewsBrotli漏洞波及.NET：容器與自含式部署須重新建置
Microsoft 釋出 .NET 臨時安全更新，處理 Brotli 解壓縮記憶體損壞風險，並補回兩項早前未完整修補的漏洞。ASP.NET Core、HttpClient 與容器部署團隊應核對實際處理流程及更新方式。
Tech News逾90萬舊版 PHP 對外暴露，網站管理者先做版本盤點
Shadowserver 估算逾90萬個連網 IP 運行已停止支援的 PHP 8.1 或更舊版本。PHP2Shell 攻擊嘗試增加，但成功利用與實際受影響規模仍未獲確認。
Tech NewsNode2Shell外溢至Brotli供應鏈 Node.js更新後仍須盤點
Node2Shell源於Brotli解碼器；Node.js已釋出修補版，但內建舊版Brotli的Python套件、容器映像檔及其他工具仍需逐一核對。
Tech NewsArubaOS 修補 72 漏洞 企業 Wi‑Fi 管理面成首要盤點目標
HPE 為 ArubaOS 修補 72 個漏洞，當中 8 個 CVSS 10 分。未見公開 PoC 或實際利用證據，但採用 AOS-8、AOS-10 的機構應優先核對版本、更新及收緊管理介面。
Tech NewsCisco ASA／FTD SSL VPN DoS 漏洞遭利用 管理員應優先更新
Cisco Secure Firewall ASA 與 FTD 的 SSL VPN 被揭有高風險 DoS 漏洞，僅在外網可連及 Tunnel Group 啟用 Secondary Authentication 時可觸發。
Tech NewsAI coding agent 指令檔成信任盲點：下載資料夾為何高風險
TechNews 科技新報引述 Rebora 警告，下載資料夾內的惡意指令檔或可影響 AI coding agent 行為。重點不在傳統漏洞，而是工作目錄、授權與憑證管理。
Tech News91APP事件揭示內部工具失修可直通訂單資料
91APP稱未更新的Appsmith成為入侵入口，攻擊者再取得GitLab資料庫密鑰。事件提醒電商團隊，修補、密鑰管理與網段分隔必須一併檢查。
Tech News兩項已遭利用漏洞牽涉 Linux 核心及 VMware ESX
CISA 將 Linux 核心 CVE-2026-46300 與 VMware ESX CVE-2026-41709 納入 KEV。香港機構應先盤點資產及版本，但修補細節仍須以官方公告核實。
Tech NewsCISA列Magento與Brotli漏洞為已遭利用，企業應先盤點部署
CISA已把Adobe Commerce／Magento與Google Brotli兩項漏洞加入KEV。前者涉及危險檔案上傳，後者因常被整合至程式庫，需按實際套件與版本優先盤點。
Tech NewsApple 為 iOS 及 iPadOS 18 修補已遭利用漏洞
iThome 報道指出，Apple 推出 iOS／iPadOS 18.7.11，修補包括已被用於高度複雜攻擊的 CoreGraphics 漏洞。仍使用 18 的用戶應盡快檢查更新。