FortiGate 漏洞已遭攻擊:FortiOS 要更新到哪一版?FortiMail 也要查
FortiGate 漏洞 3 個列入 CISA 已遭利用清單:FortiOS 要更新到 7.6.5 或 7.4.10 以上,7.2、7.0、6.4 沒有能一次修好的版本。FortiMail 9.8 分漏洞原廠證實已遭攻擊,要更新並查日誌。
FortiGate 漏洞 3 個列入 CISA 已遭利用清單:FortiOS 要更新到 7.6.5 或 7.4.10 以上,7.2、7.0、6.4 沒有能一次修好的版本。FortiMail 9.8 分漏洞原廠證實已遭攻擊,要更新並查日誌。
Next.js 漏洞兩個,嚴重度都是 9.5,不需登入就可能遠端執行程式,其中一個沒有替代做法。外包做的網站先問廠商有沒有用 Next.js,再確認更新到 16.4.5 或 15.5.29、sharp 0.35.5 以上,並重新部署。
PHP 漏洞(php2shell,CVE-2026-109618、109619)已遭攻擊,不需登入就能在網站主機執行程式。用 PHP 的網站(含 WordPress)要更新到 8.5.12、8.4.27、8.3.36、8.2.35,或確認主機商已套用修補。
6 個 SharePoint 漏洞已遭攻擊,只影響自架 SharePoint Server,Microsoft 365 的 SharePoint Online 不在受影響產品之列。Subscription Edition 裝到 10 月更新;2016、2019 先裝 8 月更新,再排時間遷移。
WordPress 漏洞今年兩度被 CISA 確認已遭攻擊,10 月又有新漏洞被嘗試攻擊。請更新到 WordPress 7.1.4,舊分支更新到該分支最新版(如 7.0.8、6.9.11)。
CRM 系統怎麼選:先拿自己的業務流程試免費版,用人數乘月費算三年總額,簽約前確認資料匯出與停用後的期限。附 2026 年 10 月四家國外 CRM 官網價格對照。
員工離職當天先停用帳號,資料轉給接手的人再刪除;改密碼擋不住已登入的裝置,LINE 官方帳號後台停用公司信箱也擋不到。離職資料哪些要保存、保存年限多久,一次整理。
想做 App,要的常是手機上好用的入口。App 開發前先分清原生 App、PWA、LINE LIFF:服務型需求先用網頁跑順,再評估要不要做原生 App。
ERP 串接不必改 ERP:讀資料走原廠 API 或只開查詢權限的檢視表,寫回走原廠 API 或匯入功能。整理四種串接方式的取捨,與動工前要問原廠的五件事。
AI 資料外洩的風險,關鍵在員工用哪種帳號:個人版可能拿對話訓練、公司看不到,企業版預設不訓練、管理員管得到。整理四家規定與公司該訂的 AI 使用規範。
LINE 機器人製作費用差在介面做到哪一層、要不要認得對方、要不要接公司資料與 AI。只要自動回覆,後台就做得到;每月平台與主機費,只做查詢的話可能免費。
本頁最後更新: