TechLab 科技新聞、產品分析與實用指南
選機與實用指南
按價錢、使用需要與遇到的問題，找到下一步要看的資料。
iPhone 香港選購
先看香港價錢與容量選擇，再比較版本和換機需要。
Windows 與 Android 解難
更新故障、支援期限與系統設定，按問題選擇適合的操作。
最新文章
3C 產品PHP 安全事故背後：維護資源不足與舊版支援斷層
Tom's Hardware 指 PHP 項目只有一名全職人員，近期安全事故或與人手及資金不足有關；更直接的營運風險，是大量服務仍運行已停止支援的舊版 PHP。
3C 產品Kopia 的價值在備份庫選擇，前提是先驗證還原
XDA 介紹開源備份工具 Kopia，主打快照、重複資料刪除及多種儲存目的地。它可減少重複複製，但加密密碼保管與還原演練仍是能否依賴它的關鍵。
3C 產品Let’s Encrypt 縮短憑證有效期：檢查 ACME 續期設定
Let’s Encrypt 擬於 2027 年把新憑證有效期縮至 64 日，依賴固定 60 日 Cron 的網站與自架服務要提早檢查；較穩妥做法是採用 ARI，或按有效期約三分之二續期。
Tech NewsOpenAI「dots」押注常駐 AI，但權限設計仍是關口
據 TechCrunch 報道，OpenAI 把原本偏向編程的 agent 能力包裝成可連接電郵、日曆及電腦的常駐助手。主動協助的價值愈高，資料存取與權限控制的要求亦愈高。
Tech NewsAI 代理走入組織圖前，企業先要量度成本與責任
Block、Cloudflare、亞馬遜及新思科技高層談 AI 改造工作流程；不過，效率數字多屬企業自述，真正難題仍是成本、權限、審核與責任歸屬。
Tech NewsAI coding agent 指令檔成信任盲點：下載資料夾為何高風險
TechNews 科技新報引述 Rebora 警告，下載資料夾內的惡意指令檔或可影響 AI coding agent 行為。重點不在傳統漏洞，而是工作目錄、授權與憑證管理。
Tech NewsAirTag 電池過快耗盡？檢查、換 CR2032 與避開耗電操作
AirTag 一般可用一年以上，但頻繁播放聲音、使用精確尋找及反覆查位置都會縮短續航。低電量時部分功能亦會受限。
Tech NewsThe RealReal 收緊 bot 防護，封堵 AI 代理長佔購物車
AI 購物代理可反覆把寄賣奢侈品加入購物車，延長 20 分鐘保留期並阻礙他人購買。The RealReal 已收緊登入、加購物車及結帳環節的 bot 防護，但代理仍可導引用戶到商品頁。
3C 產品Discord 擬讓公開伺服器內容現於 Google 搜尋，用戶可先行關閉收錄
Discord 將為 Discoverable Server 建立含討論摘要的網頁，公開頻道訊息或可被搜尋引擎收錄；私人伺服器及私訊不在報道所述範圍。
3C 產品Strava 強化離線路線與搜尋，戶外規劃更着重預先儲存
Strava 更新路線搜尋、路線卡及離線功能，讓已儲存路線可在無訊號時使用；逐向語音導航則將限訂閱戶，實際覆蓋範圍仍待觀察。
3C 產品舊版 Popcorn Time 啟動更新程式令 Mac 留下攻擊面
研究人員指，Time4Popcorn 遺留的更新檢查程式會隨 Mac 開機執行，並信任下載內容；暫未發現犯罪者利用的證據。
Tech News91APP稱訂單資料庫遭入侵 近480萬消費者或受波及
91APP稱短期訂單資料庫有部分資料被竊，可能波及逾1,300個品牌及近480萬人；涉事訂單未能逐筆確認，消費者須提防藉訂單資料而來的釣魚訊息。
Tech News91APP事件揭示內部工具失修可直通訂單資料
91APP稱未更新的Appsmith成為入侵入口，攻擊者再取得GitLab資料庫密鑰。事件提醒電商團隊，修補、密鑰管理與網段分隔必須一併檢查。
Tech News兩項已遭利用漏洞牽涉 Linux 核心及 VMware ESX
CISA 將 Linux 核心 CVE-2026-46300 與 VMware ESX CVE-2026-41709 納入 KEV。香港機構應先盤點資產及版本，但修補細節仍須以官方公告核實。
3C 產品RTX 20 至 40 系列傳可移除 AI 半速節流
Tom's Hardware 報道稱，有人透過韌體漏洞解除部分 RTX 顯示卡的 AI 半速限制；但目前欠缺測試方法與原始研究，效能數字未宜外推。
Tech NewsCISA列Magento與Brotli漏洞為已遭利用，企業應先盤點部署
CISA已把Adobe Commerce／Magento與Google Brotli兩項漏洞加入KEV。前者涉及危險檔案上傳，後者因常被整合至程式庫，需按實際套件與版本優先盤點。
3C 產品Atuin 同步終端歷史：方便跨機工作，也要先管好敏感指令
Atuin 可在多部電腦同步 shell history，適合跨 Mac、Linux 與 Windows／WSL 工作的開發者；不過歷史紀錄可能包含 token、密碼及內部主機資料，啟用前應先檢查排除規則與加密安排。
3C 產品Delta 2.0 押注摺疊螢幕：DS 模擬器佈局成焦點
據報 Delta 2.0 為 iPhone Duo 加入摺疊螢幕專屬控制介面與 DS 佈局，並支援 Sega Genesis ROM；實際裝置支援及訂閱細節仍待獨立核實。
3C 產品r/opensource 收緊 AI 與語言規則，投稿前須先釐清範圍
Tom’s Hardware 指 Reddit 的 r/opensource 禁止 AI 製作或 AI 主題項目，並限制非英語參與者。關鍵仍在於規則如何界定「AI 製作」及實際執行範圍。
Tech NewsFitbit Edge 回歸手環本位：一星期續航的取捨
Fitbit Edge 以簡約有螢幕的健身手環定位，換來約一星期續航；但常亮模式可把續航壓至約一天半，售價與功能取捨仍是關鍵。
Tech NewsPHP 漏洞攻陷防火牆：管理者修補後仍須追查內網跳板
TechNews 科技新報報道指，疑似針對 PHP 防火牆的攻擊已取得部分設備 root 權限。事件提醒管理者：修補漏洞後，仍要假設憑證與管理設定或已外洩。
3C 產品Gemini Notebook 手機版加入錄音，重點是把聲音放進 AI 筆記脈絡
據報 Gemini Notebook 在 Android 與 iOS 加入內置錄音，錄音可存入新或現有筆記本，方便日後圍繞資料對話與引用；香港推出及語言支援仍未明。
3C 產品丹麥 Office 替代試行告吹：文件相容性成協作關鍵
據報丹麥一項以 Collabora 取代 Microsoft Office 的嘗試不足半年便告終。員工提出的格式、樣式及修訂追蹤問題，反映機構遷移時最難處理的往往是跨部門文件流程。
Tech News家居網絡常見失誤：Wi‑Fi 覆蓋與安全設定同樣重要
路由器擺位、Ethernet 分流、Mesh 配置與 WPA3 設定，都會影響家居網絡的穩定性與安全。