#VPN
15 篇文章
TechLab 所有關於「VPN」嘅文章、評測同教學，由最新排起。
Tech NewsINC 勒索集團利用 SonicWall SMA 1000 漏洞，管理員要更新兼查入侵
SonicWall SMA 1000 嘅兩個零日漏洞已經俾攻擊者串連利用，由公開網上入口一路攞到 root 權限。INC 勒索集團亦開始用呢條攻擊鏈入侵企業。管理員除咗要裝指定 hotfix，亦要檢查惡意路由、WebSocket 請求同可疑 hotfix 移除紀錄。
3C 產品VPN 開咗點解網站同 ISP 都睇得出？拆解出口 IP、DNS 同流量指紋
VPN 可以遮住真實 IP 同加密傳輸內容，但唔會令條連線隱形。ISP 通常見到你連緊某部 VPN server，網站就見到出口 IP，再配合 ASN、共用程度、DNS、IPv6 同 WebRTC 等訊號判斷。兩邊掌握嘅資料其實差好遠。
Tech NewsSonicWall 遭撞密碼式掃描：30 間機構現未授權登入，管理員點處理
有人用外洩帳戶資料自動試登入 SonicWall VPN 同防火牆，Huntress 喺三日內確認 30 間機構出現未授權登入。管理員而家要先留底查紀錄、收窄 WAN 同 SSL VPN 入口，再重設憑證同強制開 MFA。
3C 產品旅行 router 有咩用？酒店 Wi‑Fi 一次駁晒多部裝置，但唔會幫你加速
旅行 router 可以代你登入酒店 Wi‑Fi，再將連線分畀手提電腦、手機、串流棒等裝置，亦可以接手機 USB 分享、VPN 同有線網絡。不過佢只係整理同分配現有連線，酒店條線慢、流動數據收得差，買多部 router 都救唔返。
Tech NewsApple 下架俄羅斯 app 惹反彈：封閉 App Store 嘅代價浮上面
Apple 2025 App Store Transparency Report 入面，俄羅斯要求下架 app 嘅數字遠高過其他地區。呢件事唔只係俄羅斯同 Apple 拗交，亦係 iPhone 同 Android 平台控制權差異嘅現場版。
Tech NewsGlobalProtect 漏洞已成 Qilin 勒索入口：企業 IT 要即查 VPN 登入紀錄
攻擊者已經利用 GlobalProtect 身份驗證漏洞 CVE-2026-0257 踩入內網，繼而部署 Qilin 勒索軟件，甚至加密成個網域。受影響機構除咗要更新 PAN-OS，仲要翻查成功 VPN session、可疑裝置名稱同 Windows 入侵痕跡，確認攻擊者有冇早一步入咗內網。
3C 產品Fire TV 轉 Vega OS：平價串流手指少咗 Android 嗰份自由
Amazon 話 Vega OS 可以令 Fire TV Stick 喺細 RAM 硬件上跑得順啲，又有安全好處；但代價係 Android APK sideloading 冇咗。只睇 Netflix/YouTube 嘅人未必痛，靠 VPN、媒體 app、launcher、海外串流服務嘅用家就要小心。
3C 產品唔開 port 連返屋企 NAS：Tailscale、Cloudflare、NetBird 點揀
XDA 作者出門都要連返 Proxmox、Samba 同 Immich，最後用 NetBird 架 mesh VPN，屋企完全唔開 port。呢件事值得講，因為家用 NAS 遠端存取最易錯嘅位，通常唔係工具名，而係你到底想私用、分享，定公開一個 web app。
3C 產品NordVPN 幫 Android 掃詐騙短訊：有用，但唔好當防騙萬能掣
NordVPN 喺 Android 加 Message Protection，會掃未知寄件人 SMS 嘅可疑 link、詐騙字眼同電話號碼信譽。方向合理，但佢唔包 WhatsApp、唔會自動刪訊息，港區支援亦仍然要查清。
Tech NewsWatchGuard Firebox 高危 RCE 要即更新：用 LDAP 驗證嘅公司防火牆點查版本
WatchGuard 7 月 2 日修補一批 Firebox 漏洞，最麻煩係 CVE-2026-13368：只要 Mobile VPN with IKEv2 配外部 LDAP，未登入嘅 remote 攻擊者都有機會喺 iked process 執行任意 code。公司 IT 同 MSP 要即刻盤點版本同 VPN 設定。
3C 產品公共 Wi‑Fi 冇 VPN 廣告講到咁恐怖，真正要睇 HTTPS 同假熱點
XDA 指公共 Wi‑Fi 風險已低過以前，FTC 同 Google 資料亦支持 HTTPS 普及呢點。VPN 仍然有用，但佢唔會令假熱點、釣魚頁同舊裝置變安全；日常要分清私隱、地區限制、公司內網同真正防護。
Tech NewsFortinet firewall 傳大規模中招：IT admin 而家要查咩
TechCrunch 引述兩間威脅情報公司指，有攻擊者用已知密碼掃描並登入 Fortinet firewall 同 VPN gateway，規模可能由 3 萬到 7 萬幾個 URL 不等。Fortinet 未回應，數字同受害名單仍要保留，但用緊 FortiGate 嘅公司 IT 應該即刻查帳戶、log、firmware 同設定。
3C 產品Android 私隱 app 唔係裝得多就安全：VPN、鍵盤同地圖點揀
Android Authority 作者分享六個裝完後悔嘅私隱 app。呢件事最有用唔係名單本身，而係提醒 Android 用戶：VPN、密碼管理器、瀏覽器、鍵盤同地圖，各自有唔同風險同取捨。
3C 產品Firefox 暑期放寬內置 VPN：無限流量抵用，但唔好當全機 VPN
Mozilla 暑期暫時放開 Firefox 內置 VPN 流量上限，到 8 月 31 日前可無限用，但佢只保護 Firefox 瀏覽流量，唔等於全機 VPN；香港可用性仍要待官方確認。
Tech NewsCheck Point VPN 漏洞已畀勒索軟件盯上，IT 要即刻查 IKEv1
CVE-2026-50751 影響 Check Point Remote Access VPN、Mobile Access 同 Spark Firewall 特定 IKEv1 設定，CISA 已列入 KEV。重點唔係美國三日限期，而係你嘅 gateway 有冇開住舊式 remote access。