最新文章
Tech NewsUAT-7810 借路由器同 NAS 砌 ORB：屋企 Wi-Fi 點樣變攻擊跳板
iThome 報道 Cisco Talos 追蹤到 UAT-7810 繼續為 LapDogs ORB 網絡開發 LONGLEASH、DOGLEASH 同 JARLEASH。呢類攻擊未必令你即刻察覺，但 router、NAS、IoT 一旦長期唔更新，就可能變成攻擊者借路嘅節點。
Tech News調查 Pegasus 嘅議員自己中招：iPhone 高風險用戶要點防
iThome 報道歐洲 PEGA 委員會前成員 Stelios Kouloglou 嘅 iPhone 俾 Pegasus 入侵。Citizen Lab 原報告講得清楚：呢類攻擊打嘅唔係普通用戶，記者、議員、NGO 同高風險通訊圈先係重點。
Tech NewsTenda 多款路由器爆隱藏後門，屋企同細公司而家要點查
CERT/CC 公開 CVE-2026-11405，指 Tenda FH1201、W15E、AC10、AC5、AC6 部分 firmware 有未公開登入路徑，可攞到 admin 權限。改密碼未必夠，最急係關遠端管理、只畀 LAN 管理同檢查實際 firmware。
Tech NewsClickFix 假驗證攻擊擴到 Mac，見到陌生指令就要停手
iThome 報道 ReliaQuest 指，ClickFix 喺 2026 年 3 至 5 月已成主要 malware 投遞手法；Microsoft 同 Jamf 亦見到 macOS 版用 Terminal 或 Script Editor 引人執行指令。重點係攻擊者最想你做嘅，其實係親手貼指令呢一步，Mac 用戶都會中招。
Tech NewsGitea Docker 漏洞已有人掃，自架 Git server 要即升級
Gitea CVE-2026-20896 已有掃描跡象，官方 6 月 21 日修補。用 Docker 自架、開咗反向代理登入，而容器 HTTP port 又俾外面掂到嘅團隊，要即刻升到 1.26.4，同埋收窄可信 proxy 設定。
Tech NewsSearch Console 可睇 IG/TikTok 流量：Google 正拉近搜尋同社交內容
Google Search Console 新增 platform properties，創作者可以分開睇 Instagram、TikTok、X、YouTube 喺 Google Search / Discover 帶嚟嘅點擊同曝光。好用，但唔係完整社交分析工具。
Tech NewsJoomla 兩個頁面編輯外掛爆滿分漏洞，站主唔好淨係更新就算
iThome 報道，CISA 已經放 SP Page Builder 同 PageBuilder CK 兩個 Joomla 漏洞入 KEV。兩個都係免登入上載檔案後可執行 PHP code，站主除咗更新外掛，仲要查可疑 Super Admin、web shell 同 server 憑證。
Tech NewsLangflow 漏洞入 CISA KEV，自架 AI agent 工具要即刻補
CISA 7 月 7 日把 Langflow CVE-2026-55255 放入 KEV，iThome 報道美國聯邦機構要喺 7 月 10 日前處理。呢個漏洞唔止係 CVSS 分數高咁簡單；如果自架 AI agent 工具對外開放，flow、API key 同內部資料都有機會俾人借住條路打。
Tech NewsMeta Muse Image 入 WhatsApp 同 IG：生圖功能夠貼地，私隱設定要睇清
Meta 發表 Muse Image，生圖、改圖、IG Story 特效同 WhatsApp 對話生圖都會放入 Meta AI。功能睇落啱創作者同小店用，但官方只講有限地區；公開 IG 帳號相片亦可能俾人用嚟生圖，設定要自己關。
Tech NewsRust 首次入 TIOBE 前十：memory safety 由口號變成選型壓力
iThome 報道 Rust 首次排入 TIOBE 前十，官方榜單顯示佢喺 2026 年 7 月排第 10、評分 1.34%。呢件事唔代表 C/C++ 退場，較似係公司開始攞 memory safety 做技術選型、招聘同安全成本盤算。
Tech NewsSambaNova 估值衝到 110 億美元，AI 晶片熱潮仲未散
TechCrunch 報道，SambaNova Series F first close 融到 10 億美元，估值去到 110 億美元。表面係 AI 融資熱，背後反映企業 inference、資料控制同成本壓力，開始畀 Nvidia 以外嘅算力方案有位可打。
Tech NewsNVIDIA AI server 點解會變走私貨？台灣案牽出香港轉口風險
台灣基隆地檢署追查美超微 AI server 疑似用假文件送去中港澳，中央社指有部分設備經第三地抵港。呢單案唔止關乎一批硬件，仲揭開高階 GPU 算力灰市同香港轉口合規風險。
Tech NewsMeta AI 眼鏡遮錄影燈就鎖相機，防偷拍要靠硬件執法
Meta 話第二代起遮住 capture LED 已會鎖相機，今次更新連拆燈、鑽燈呢類改裝都會封住拍攝。呢招有用，但亦承認智能眼鏡嘅最大問題：旁人私隱一直靠一粒燈頂住。
3C 產品Motorola Edge 70 Max 磁吸充電浮面，Android 配件生態開始追 MagSafe
Motorola Edge 70 Max 未正式發布，但 Flipkart teaser 已經展示磁吸無線充電，WPC 資料庫亦寫明 Qi 2.2.1、MPP25 同 25W。今次真正值得睇嘅，係 Android 機終於有機會唔靠手機殼都食到 MagSafe/Qi2 配件生態。
3C 產品Android 17 Eclipsa Video 想收服 HDR 刺眼問題，買機唔好淨係睇峰值亮度
Android 17 新增 Eclipsa Video，目標係令 HDR 影片喺手機、平板、電視之間顯示穩定啲。重點唔係再鬥峰值亮度，而係用 baseline brightness、headroom 同逐幀 metadata，處理夜晚睇片刺眼、字幕同 UI 睇唔清呢啲老問題。
3C 產品PiZZa 令舊 Pi Zero 入到 Arduino IDE，但限制要睇清楚
PiZZa 俾 Raspberry Pi Zero 2 W 同 Zero W 喺 Arduino IDE 寫 sketch，再用 Zephyr loader 上載。好啱翻用舊板做 Wi-Fi 感測、LED、簡單控制，但 PWM、analogRead、5V 相容同 Arduino library 都要睇清楚。
3C 產品Samsung 定 7 月 22 日 Unpacked：闊身 Fold 傳聞同港行待確認位
Samsung 確認 2026 年 7 月 22 日喺倫敦開 Galaxy Unpacked，香港官網顯示 21:00 HKT 直播。今次最值得留意係傳聞中闊身 Fold，但規格、港行價、上市日同優惠仍要等官方講清楚。
3C 產品LineageOS 刷機可用 browser，舊 Android 手機延壽少咗最麻煩一步
LineageOS 公布 Summertime Updates，最大實用位係 browser flashing 同新版 Updater：安裝少啲 command，OTA 安全 patch 資訊清楚咗。舊機想延壽係好消息，但解 bootloader、清資料、型號同 firmware 風險仍然要逐樣對清。
Tech NewsGPT-5.6 三檔 preview 撞正 Claude Fable 5 重開，寫 code 點揀
OpenAI GPT-5.6 Sol/Terra/Luna 同 Claude Fable 5 同時搶開發者注意。今次要睇嘅唔止模型有幾叻，仲有 API token 成本、Codex/Claude Code 可用性、安全 classifier 同 usage credits 點影響寫 code。
Tech NewsApple 據報試 CXMT DRAM，iPhone 同 RAM 未必即刻平
FT 匿名消息指 Apple 測試 CXMT DRAM，目標可能係中國市場裝置。呢步有供應鏈同議價意味，但 Apple 認證、美國名單風險同 AI server 搶貨都未拆掂，短期唔好期待 iPhone、RAM/SSD 即刻平。
Tech News冇網站都睇到 Google 搜尋流量，Search Console 支援 IG、TikTok
Google 7 月 7 日推出 Search Console「平台屬性」，創作者可以將 Instagram、TikTok、X 同 YouTube 帳戶加做 property，睇 Google Search、Discover、News 帶嚟幾多曝光同點擊。實用位係揀題同改標題，但佢唔會取代各平台內置 analytics。
Tech NewsXbox 大裁員唔只削人手，Game Pass 首日入庫同中型作品都要計數
微軟一邊全公司裁約 4,800 人，Xbox 另一邊會喺 FY27 內削走約 3,200 個職位兼拆走多間工作室。對訂閱玩家嚟講，最實際係首日入 Game Pass 嘅遊戲量、獨立作品投資，同 Xbox 生態仲值唔值得留低。
3C 產品Pixel 11 傳聞定價曝光：Google 加價其實係換走 128GB
Pixel 11 系列歐洲同英國傳聞定價流出，重點唔只係加價，而係 128GB 入場版可能消失。Pro XL 同 Pro Fold 就似真加價，對想買 Pixel 水貨同摺機嘅人影響最大。
Tech NewsOpenAI 請投行專家，金融 AI 開始鬥估值、覆核同實戰判斷
OpenAI 官方職位頁顯示，Applied AI 團隊想搵投行背景專家，負責評估模型做研究、建模、估值、due diligence 同客戶材料嘅能力。呢件事講緊金融 AI 下一步：唔只答得快，仲要交到可追溯、可覆核嘅專業成果。