IT 洞察
網絡安全
瀏覽與 網絡安全 相關的博迅 IT 洞察文章。
October 23, 2026 | 3 min
PHP2Shell 漏洞安全報告（CVE-2026-109618 / CVE-2026-109619）：影響、時間線與應對方案
一份關於 PHP2Shell 的安全報告：2026年10月21日修復的兩個 PHP 引擎嚴重漏洞是什麼、誰的風險最高、哪些版本已修復、HKCERT、新加坡 CSA 和 CISA 給出了哪些建議，以及香港、中國內地和新加坡企業在 24 小時、72 小時和 7 天內的應對計劃。
October 08, 2026 | 2 min
安全運營中心（SOC）：職能、7×24 人手與亞洲 SOC 代管服務費用（2026）
一篇關於安全運營中心（SOC）的說明文章：SOC 的日常職能，SIEM、EDR、MDR、XDR 與它的關係，7×24 覆蓋背後的人手測算，香港、新加坡和亞洲 SOC 代管服務的計價方式，選擇服務商的八個問題，以及受監管企業的董事會報告應呈現甚麼。
September 25, 2026 | 1 min
報告要過的是銀行那一關：香港金融科技公司面對交易對手審查時的滲透測試
寫給 15 至 40 人規模、被合作銀行要求提交滲透測試報告作為准入條件的香港金融科技公司創辦人或技術負責人。實際讀報告的是誰、他需要記錄什麼；讓報告被接受的四個要素；如何按合作關係劃定測試範圍；為什麼最便宜的掃描過不了關、最大的項目又做過了頭；如何從截止日期倒推；小團隊最容易忘記談的複測；來不及修復的發現怎麼處理；以及如何把報告複用於下一個交易對手。
September 16, 2026 | 1 min
網絡安全事件成本上升：對IT服務提供商和僱用他們的企業意味著什麼
一份關於網絡安全事件成本經濟學的研究報告：為何標題泄露成本數字與平均保險理賠金額相差兩個數量級而兩者都正確，香港與新加坡自己發佈的數據包含與不包含什麼，為何網絡保險費率在泄露成本上升的同時連續下降，以及如何在不引用錯誤樣本總體數字的前提下把安全納入IT預算。
