云端/系统01
FortiBleed 2.0：
阅读文章HKCERT 警告，新获取的 FortiGate 配置数据“FortiBleed 2.0”包含10万多条账户和凭证记录，部分为明文。即使6月已经查过，也应再查一次。本文梳理事件经过和应对步骤。
technine.io 编辑精选
博客
分享行业观点，探讨技术、运营和数字化应用。
- 文章
- 140
- 主题
- 全部
- 页数
- 1/12
FortiBleed 2.0：
阅读文章
App 开发02
GitLab 漏洞 CVE-2026-97229 已遭利用：
阅读文章CISA 已将 GitLab 的 CVSS 10.0 漏洞 CVE-2026-97229 列为已被利用。如果自建了 GitLab，请立即升级，并确认 Ruby 也已修复。
云端/系统03
WordPress 7.1.4 修复升级窗口 RCE，
阅读文章WordPress 7.1.4 修复 CVE-2026-119977（CVSS 8.1），属于核心升级期间的未认证远程代码执行。请确认版本并检查升级路径探测。
云端/系统04
Synology NAS 遭勒索软件攻击：
阅读文章Synology 表示，攻击者正利用一个 2024 年 12 月已修复的 DSM 漏洞，加密旧版 NAS 上的数据。HKCERT 已发出警报，以下是需要检查的事项。
云端/系统05
GMO“お名前.com デスクトップクラウド”遭入侵：
阅读文章日本 GMO Internet 的“お名前.com デスクトップクラウド”部分客户服务器被植入未经授权的程序，存放其中的交易账户登录信息可能已被盗用。本文梳理事件经过，以及使用云桌面或 VPS 的香港中小企业现在应检查什么。
网络安全06
PHP2Shell：
阅读文章PHP 两个严重远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 在原定披露前泄露，PHP 已于 2026 年 10 月 21 日发布修复版本。运行 PHP 网站的企业现在该检查什么、做什么。
云端/系统07
Zeabur 停止运营：
阅读文章云部署平台 Zeabur 于 2026 年 10 月 17 日宣布逐步结束运营，所有服务将在 12 月 31 日前停止。本文梳理已公布的安排、受影响团队该做什么，以及如何为任何托管平台准备退出方案。
人工智能08
2026年施政报告科技重点：
阅读文章梳理2026年施政报告中与AI应用、算力建设、中小企业数字化支持及行业技术项目相关的重点安排，并说明企业评估系统规划时可关注的事项。
人工智能09
接入 AI 智能体之前，
阅读文章AI 智能体能读取、修改和发送什么，取决于企业授予的权限。结合 BBC 近期报道，本文讨论部署业务自动化之前需要明确的权限范围。
人工智能10
Google Meet AI 会议截图：
阅读文章Google Workspace 于 2026 年 7 月 27 日公布 Google Meet Take notes for me 将加入 visual screenshots。本文整理管理层如何定义截图、Drive 权限、CRM 跟进和敏感资料流程。
人工智能11
OpenRouter 模型用量排行怎么看？企业如何选择 AI 模型
阅读文章OpenRouter rankings 展示平台上的模型使用和任务分布，但用量不等于质量。本文说明企业如何把排行榜转化为模型选型、成本控制、路由策略和风险管理。
IoT12
物业管理 AI 落地前：
阅读文章AI 要真正进入物业管理，先要把维修工单、巡检、租户服务、承包商交接、QS 付款估值和 IoT/BIM 数据接好。