close

漏洞修補

IT 基建資訊保安

PHP 9.2 分漏洞今晚修補　企業要趕在攻擊潮前盤點隱藏系統

by Serena Wong on IT 基建資訊保安 PHP WordPress 漏洞修補 網頁伺服器 資訊保安
PHP安全漏洞修復公告，提醒用戶升級以保障系統安全。.
PHP 兩個 CVSS 9.2 分嚴重漏洞的安全更新提前至 10 月 21 日香港時間晚上 10 時推出。企業 IT 團隊要盤點隱藏的 PHP 安裝、優先修補對外系統，並為舊版及供應商管理的系統訂好隔離方案。
閱讀文章
人工智能資訊保安

Ollama 漏洞「Bleeding Llama」：30 萬台 AI 伺服器記憶體恐遭洩漏，企業即時處理指引

by anskar on 人工智能資訊保安 AI 安全 Bleeding Llama Ollama 漏洞修補 資訊保安
AI伺服器記憶體洩漏漏洞「Bleeding Llama」影響大量伺服器，企業需立即採取安全措施。.
只需三個 API 呼叫，毋需密碼，就可以偷走成個 AI 伺服器嘅記憶體—— API 金鑰、對話紀錄、機密資料一覽無遺。全球最普及的本地 AI 模型執行框架 Ollama，2026 年 5 月 5 日被安全研究公司 Cyera 公開披露一個代號「Bleeding Llama」的嚴重漏洞（CVE-2026-7482，CVSS 官方評分 9.1）
閱讀文章