零信任三重驗證，守護企業核心系統：YSK 雲端遷移與網絡安全以多重身份驗證、IP 白名單及 SSL 端到端加密把關，配合 99.99% 高可用架構
「永不信任，始終驗證」——YSK Limited 雲端遷移與網絡安全服務，為香港企業內部系統設立多重身份驗證、SSL 端到端加密及嚴格的 IP 白名單存取控制，每一次登入、每一個連線都先驗證身份，才放行到核心數據。 零信任架構與 AWS／GCP 雲端遷移、負載平衡高可用部署、異地備份與災難復原、WAF 與 DDoS 防...
獨立研究員／Ars：MCP「協定跳板」攻擊——同一 SSRF 漏洞先後獲谷歌、摩根大通、Weaviate、法國 DINUM 及印尼丹格朗市府確認修補；谷歌 CVE 評 8.0；美國聯邦五個 MCP 伺服器仍待處理
獨立安全研究員 Syed Anas Mohiuddin 十月發表跟進報告，指出 MCP（Model Context Protocol）伺服器普遍存在同一類伺服器端請求偽造（SSRF）錯誤：谷歌、摩根大通、Weaviate、法國跨部門數碼總署（DINUM）及印尼丹格朗市政府五個互不相干的團隊，各自確認並修補了他通報的同類...
微軟／官方：發布二零二六年《數碼防禦報告》——曝露容器中位數五點三小時即遭試探利用；一年偵測逾四千六百萬宗商業聯絡人冒充攻擊；AiTM 釣魚與權杖盜竊佔比半年倍增
微軟於十月一日發布《二零二六年微軟數碼防禦報告》，涵蓋二零二五年七月至二零二六年六月的威脅情報。報告指 AI 正大幅加快攻擊者的工作流程，短期內優勢在攻方：曝露在互聯網的容器工作負載由啟動至首次被嘗試利用，中位數只有約五點三小時；過去十二個月偵測到逾四千六百萬宗「商業聯絡人冒充」攻擊；而對抗中間人（AiTM）釣魚與權杖...
Cloudflare／官方：推出 Protected Quick Tunnels——以 --allowed-mail 電郵一次性碼限制訪客；cloudflared 2026.9.3 起無須帳號；訪客名單僅存本機
Cloudflare 為免帳號註冊的 Quick Tunnels 加上電郵驗證：自 cloudflared 2026.9.3 起，開發者可加 --allowed-mail，訪客須以電郵一次性碼證明身分後才到達本機服務；官方稱訪客名單不會上傳到 Cloudflare 帳戶。來源真實性已驗證：以 Cloudflare 官方...
DMDC／聯邦新聞網／TechCrunch：國防人力資料中心人事紀錄外洩——約二百八十萬在生與近三十萬已故者受影響；檔案分享系統漏洞、個資未加密
美國國防部國防人力資料中心（DMDC）人事系統遭未授權存取，五角大樓官員向聯邦新聞網確認，受影響者包括約二百八十萬在生人員與近二十九萬四千名已故者相關紀錄。通知指二零二五年十月至二零二六年七月間，檔案分享系統漏洞遭利用，外洩資料含社會保障號碼等個資且當時未加密。TechCrunch 於九月三十日跟進報道。來源真實性已核...
零信任網絡：永不信任始終驗證，YSK 為香港企業建構 MFA／SSL／白名單防護
企業邁向雲端，不只是把系統搬到新環境，更需要一套清晰、可管理而且持續運作的身份與網絡防護方案。YSK Limited 以零信任為核心，結合 MFA、SSL 端到端加密及 IP 白名單，協助香港企業建立每次存取均經驗證的雲端工作環境。 由資安審計、架構設計，到數據遷移、沙盒測試及 7x24 監控，YSK 將雲端遷移與網絡...
災難復原備份：雲端遷移與網絡安全讓香港企業數分鐘恢復業務
香港企業把系統搬上雲之後，最想要的是業務連續——核心數據按排程自動備份、加密存放於異地雲端，一旦需要切換，可在數分鐘內恢復運作。YSK Limited 的雲端遷移與網絡安全，以災難復原備份為核心賣點，結合高可用架構、零信任存取與企業級防護，讓遷移、託管與復原落在同一條服務線上。 許多香港中小企與品牌已完成初步上雲，卻希...
Unit 42 揭人類指揮 AI 代理入侵：兩週紅隊技藝壓縮至不足十小時，留下八十頁資安審計
Unit 42 揭人類指揮 AI 代理入侵：兩週紅隊技藝壓縮至不足十小時，留下八十頁資安審計 Palo Alto Networks 旗下 Unit 42 於 2026 年 9 月 2 日公開一宗實地應變案例，說明一名人類攻擊者如何以 frontier AI 模型與攻擊專用的代理式（agentic）框架，把原本約需兩星期...