前言：地緣政治與能源轉型的資安交匯點 2026年伊始，全球資安威脅態勢依據地緣政治緊張局勢持續升溫。波蘭政府與多家資安研究機構於1月揭露了一起針對國家電力基礎設施的大規模網路攻擊。這起事故不僅是單純的資料竊取，更是一…

Active Directory 的行屍走肉：被禁用帳號引出的隱藏域提權鏈 在企業資訊安全防禦中，IT 管理員通常認為「禁用帳號」（Disabled Account）是安全的，因為該帳號無法直接登入系統。然而，在 A…

“`html 事件回應初期決策：前90秒如何塑造調查結果 在事件回應（Incident Response, IR）過程中，初期的決策對調查結果有著至關重要的影響。許多事件回應失敗並非由於缺乏工具、情報或技術技能，而…

Grafana Loki – Central log collection Grafana Loki 是一種開源的日誌聚合系統，設計用於存儲和查詢應用程序和基礎設施的日誌。Loki 的架構與 Prometheus 相…

新型高级Web后门潜入通信基础设施，利用高危漏洞将电话系统变为持久化后门 近期，安全研究人员发现了一种新型的高级Web后门，该后门可以潜入通信基础设施，并利用高危漏洞将电话系统变为持久化后门。这种攻击手法使得攻击者可…

現代化 Domino 部署：配置容器等待 One Touch Setup (OTS) 的技術實務 隨著企業 IT 架構邁向容器化與微服務化，HCL Domino 的部署模式也從傳統的虛擬機安裝轉向 Docker 與…