最新文章
Tech NewsUAT-7810 借路由器同 NAS 砌 ORB：屋企 Wi-Fi 點樣變攻擊跳板
iThome 報道 Cisco Talos 追蹤到 UAT-7810 繼續為 LapDogs ORB 網絡開發 LONGLEASH、DOGLEASH 同 JARLEASH。呢類攻擊未必令你即刻察覺，但 router、NAS、IoT 一旦長期唔更新，就可能變成攻擊者借路嘅節點。
Tech News調查 Pegasus 嘅議員自己中招：iPhone 高風險用戶要點防
iThome 報道歐洲 PEGA 委員會前成員 Stelios Kouloglou 嘅 iPhone 俾 Pegasus 入侵。Citizen Lab 原報告講得清楚：呢類攻擊打嘅唔係普通用戶，記者、議員、NGO 同高風險通訊圈先係重點。
Tech NewsTenda 多款路由器爆隱藏後門，屋企同細公司而家要點查
CERT/CC 公開 CVE-2026-11405，指 Tenda FH1201、W15E、AC10、AC5、AC6 部分 firmware 有未公開登入路徑，可攞到 admin 權限。改密碼未必夠，最急係關遠端管理、只畀 LAN 管理同檢查實際 firmware。
Tech NewsGitea Docker 漏洞已有人掃，自架 Git server 要即升級
Gitea CVE-2026-20896 已有掃描跡象，官方 6 月 21 日修補。用 Docker 自架、開咗反向代理登入，而容器 HTTP port 又俾外面掂到嘅團隊，要即刻升到 1.26.4，同埋收窄可信 proxy 設定。
Tech NewsSearch Console 可睇 IG/TikTok 流量：Google 正拉近搜尋同社交內容
Google Search Console 新增 platform properties，創作者可以分開睇 Instagram、TikTok、X、YouTube 喺 Google Search / Discover 帶嚟嘅點擊同曝光。好用，但唔係完整社交分析工具。
Tech NewsJoomla 兩個頁面編輯外掛爆滿分漏洞，站主唔好淨係更新就算
iThome 報道，CISA 已經放 SP Page Builder 同 PageBuilder CK 兩個 Joomla 漏洞入 KEV。兩個都係免登入上載檔案後可執行 PHP code，站主除咗更新外掛，仲要查可疑 Super Admin、web shell 同 server 憑證。
Tech NewsLangflow 漏洞入 CISA KEV，自架 AI agent 工具要即刻補
CISA 7 月 7 日把 Langflow CVE-2026-55255 放入 KEV，iThome 報道美國聯邦機構要喺 7 月 10 日前處理。呢個漏洞唔止係 CVSS 分數高咁簡單；如果自架 AI agent 工具對外開放，flow、API key 同內部資料都有機會俾人借住條路打。
Tech NewsMeta Muse Image 入 WhatsApp 同 IG：生圖功能夠貼地，私隱設定要睇清
Meta 發表 Muse Image，生圖、改圖、IG Story 特效同 WhatsApp 對話生圖都會放入 Meta AI。功能睇落啱創作者同小店用，但官方只講有限地區；公開 IG 帳號相片亦可能俾人用嚟生圖，設定要自己關。
Tech NewsRust 首次入 TIOBE 前十：memory safety 由口號變成選型壓力
iThome 報道 Rust 首次排入 TIOBE 前十，官方榜單顯示佢喺 2026 年 7 月排第 10、評分 1.34%。呢件事唔代表 C/C++ 退場，較似係公司開始攞 memory safety 做技術選型、招聘同安全成本盤算。
3C 產品PiZZa 令舊 Pi Zero 入到 Arduino IDE，但限制要睇清楚
PiZZa 俾 Raspberry Pi Zero 2 W 同 Zero W 喺 Arduino IDE 寫 sketch，再用 Zephyr loader 上載。好啱翻用舊板做 Wi-Fi 感測、LED、簡單控制，但 PWM、analogRead、5V 相容同 Arduino library 都要睇清楚。
3C 產品Samsung 定 7 月 22 日 Unpacked：闊身 Fold 傳聞同港行待確認位
Samsung 確認 2026 年 7 月 22 日喺倫敦開 Galaxy Unpacked，香港官網顯示 21:00 HKT 直播。今次最值得留意係傳聞中闊身 Fold，但規格、港行價、上市日同優惠仍要等官方講清楚。
3C 產品LineageOS 刷機可用 browser，舊 Android 手機延壽少咗最麻煩一步
LineageOS 公布 Summertime Updates，最大實用位係 browser flashing 同新版 Updater：安裝少啲 command，OTA 安全 patch 資訊清楚咗。舊機想延壽係好消息，但解 bootloader、清資料、型號同 firmware 風險仍然要逐樣對清。
Tech NewsGPT-5.6 三檔 preview 撞正 Claude Fable 5 重開，寫 code 點揀
OpenAI GPT-5.6 Sol/Terra/Luna 同 Claude Fable 5 同時搶開發者注意。今次要睇嘅唔止模型有幾叻，仲有 API token 成本、Codex/Claude Code 可用性、安全 classifier 同 usage credits 點影響寫 code。
Tech NewsApple 據報試 CXMT DRAM，iPhone 同 RAM 未必即刻平
FT 匿名消息指 Apple 測試 CXMT DRAM，目標可能係中國市場裝置。呢步有供應鏈同議價意味，但 Apple 認證、美國名單風險同 AI server 搶貨都未拆掂，短期唔好期待 iPhone、RAM/SSD 即刻平。
Tech News冇網站都睇到 Google 搜尋流量，Search Console 支援 IG、TikTok
Google 7 月 7 日推出 Search Console「平台屬性」，創作者可以將 Instagram、TikTok、X 同 YouTube 帳戶加做 property，睇 Google Search、Discover、News 帶嚟幾多曝光同點擊。實用位係揀題同改標題，但佢唔會取代各平台內置 analytics。
Tech NewsXbox 大裁員唔只削人手，Game Pass 首日入庫同中型作品都要計數
微軟一邊全公司裁約 4,800 人，Xbox 另一邊會喺 FY27 內削走約 3,200 個職位兼拆走多間工作室。對訂閱玩家嚟講，最實際係首日入 Game Pass 嘅遊戲量、獨立作品投資，同 Xbox 生態仲值唔值得留低。
3C 產品Pixel 11 傳聞定價曝光：Google 加價其實係換走 128GB
Pixel 11 系列歐洲同英國傳聞定價流出，重點唔只係加價，而係 128GB 入場版可能消失。Pro XL 同 Pro Fold 就似真加價，對想買 Pixel 水貨同摺機嘅人影響最大。
Tech NewsOpenAI 請投行專家，金融 AI 開始鬥估值、覆核同實戰判斷
OpenAI 官方職位頁顯示，Applied AI 團隊想搵投行背景專家，負責評估模型做研究、建模、估值、due diligence 同客戶材料嘅能力。呢件事講緊金融 AI 下一步：唔只答得快，仲要交到可追溯、可覆核嘅專業成果。
3C 產品Claude Fable 5 免費期延到 7 月 13 日，Claude Code 用戶要睇實用量
Anthropic 臨時延長 Claude Fable 5 付費 plan 免費用期，到香港時間 7 月 13 日下午完。今次最要睇清 50% weekly limit、usage credits 同 API 分開計費，Claude Code 重度用戶要先校好上限。
Tech NewsPerplexity 會用 Vera CPU，Nvidia 想由 GPU 賣到成套 AI server
Perplexity 計劃用 Nvidia Vera CPU，表面似一單供應鏈消息，實際講緊 AI 搜尋同 agent 服務背後嘅成本。Vera 值得睇，因為 Nvidia 正由 GPU 生意，推到 CPU、networking 同 storage 都包埋嘅 AI 平台。
3C 產品Meta Ray-Ban 私隱燈俾人拆壞就停相機，智能眼鏡偷錄風險要硬管
Meta Ray-Ban 同 Meta AI 眼鏡會加入新防拆改機制：偵測到 capture LED 俾人遮住、拆壞或改過，相機就停用。呢步係補洞，但路人私隱風險唔止錄影燈咁簡單。
Tech NewsAmazon 250 億美元債券背後：AWS 喺搶 AI 算力時間
Amazon 7 月 7 日再推 250 億美元債券，表面係融資，科技層面其實係 AWS 繼續搶 AI data center、晶片同電力容量。呢筆錢未必即刻令 Bedrock 或雲端 GPU 平咗，但會影響企業用雲端 AI 時嘅供應、region 同長期成本。
3C 產品Pixel 11 發布會定 8 月 12 日：Google 今年早過 iPhone 講 AI 手機
Google 已經向傳媒發出 Made by Google 2026 invite，活動喺紐約 8 月 12 日晚舉行，即香港時間 8 月 13 日朝早。Pixel 11 系列多半會上場，不過型號、價錢、港行資料同大部分設計細節而家都未有官方確認。
3C 產品Raspberry Pi 5 貴到失焦，智能家居改用 ESP32 分工啱數
Raspberry Pi 5 連番加價後，XDA 作者改用 ESP32 拆散 smart home 任務。呢個 take 對香港細屋 DIY 幾啱聽：溫濕度、漏水、藍牙 proxy 交畀 ESP32，Home Assistant 主機就要另計。