雲端/系統01
FortiBleed 2.0：
閱讀文章HKCERT 警告，新取得的 FortiGate 設定資料「FortiBleed 2.0」包含逾10萬筆帳戶及憑證記錄，部分為明文。即使六月已檢查過，也應再查一次。本文整理事件經過及應對步驟。
technine.io 編輯精選
網誌
分享行業觀點，探討技術、營運及數碼化應用。
- 文章
- 140
- 主題
- 全部
- 頁數
- 1/12
FortiBleed 2.0：
閱讀文章
App 開發02
GitLab 漏洞 CVE-2026-97229 已被利用：
閱讀文章CISA 已把 GitLab 的 CVSS 10.0 漏洞 CVE-2026-97229 列為已被利用。如自行架設 GitLab，請立即升級，並確認 Ruby 亦已修補。
雲端/系統03
WordPress 7.1.4 修補升級視窗 RCE，
閱讀文章WordPress 7.1.4 修補 CVE-2026-119977（CVSS 8.1），屬核心升級期間的未驗證遠端程式碼執行。請確認版本並檢查升級路徑探測。
雲端/系統04
Synology NAS 遭勒索軟件攻擊：
閱讀文章Synology 表示，攻擊者正利用一個 2024 年 12 月已修補的 DSM 漏洞，加密舊版 NAS 上的資料。HKCERT 已發出警報，以下是應檢查的事項。
雲端/系統05
GMO「お名前.com デスクトップクラウド」遭入侵：
閱讀文章日本 GMO Internet 的「お名前.com デスクトップクラウド」有客戶伺服器被植入未經授權程式，儲存在內的交易帳戶登入資料或已被盜用。本文整理事件經過，以及使用雲端桌面或 VPS 的香港中小企應該檢查甚麼。
網絡安全06
PHP2Shell：
閱讀文章PHP 兩個嚴重遠程執行代碼漏洞 CVE-2026-109618 及 CVE-2026-109619 在預定公布前外洩，PHP 已於 2026 年 10 月 21 日推出修補版本。使用 PHP 網站的香港企業現在應檢查甚麼、做甚麼。
雲端/系統07
Zeabur 停止營運：
閱讀文章雲端部署平台 Zeabur 於 2026 年 10 月 17 日宣布逐步結束營運，所有服務將於 12 月 31 日前停止。本文整理已公布的安排、受影響團隊應做的事，以及如何為任何託管平台預備退出方案。
人工智能08
2026 年施政報告科技重點：
閱讀文章整理 2026 年施政報告的 AI、算力基建、中小企支援及行業科技措施，了解企業規劃系統開發和數碼轉型時值得留意的方向。
人工智能09
接駁 AI 代理前，
閱讀文章AI 代理的權限，決定了它可以讀取、改動和發送甚麼。本文由 BBC 最近一篇報道出發，討論企業部署自動化前應如何界定這些範圍。
人工智能10
Google Meet AI 會議截圖：
閱讀文章Google Workspace 於 2026 年 7 月 27 日公布 Google Meet Take notes for me 將加入 visual screenshots。本文整理管理層如何定義截圖、Drive 權限、CRM 跟進和敏感資料流程。
人工智能11
OpenRouter 模型用量排行點睇？管理層不應只追第一名
閱讀文章OpenRouter rankings 顯示模型在平台上的實際用量和任務分佈，但用量不等於品質。本文整理香港企業如何用排行榜做模型選型、成本控制、路由政策和風險管理。
IoT12
物業管理 AI 落地前：
閱讀文章AI 要真正進入物業管理，先要把維修工單、巡檢、租戶服務、承辦商交接、QS 付款估值和 IoT/BIM 數據接好。