PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞！影響約七成網站、砸 10 億美元補貼防守端） 先說結論：手機和電腦不必另外裝任何東西，但接下來幾週上網，要多提防釣魚信、假的更新畫面和不熟的網店結帳 ...

Node.js 於台北時間 10 月 21 日發布安全更新，現行分支 26.x、24.x、22.x 分別升級至 26.12.1、24.22.1、22.23.4，一次修復 10 項漏洞（4 高、3 中、3 低），最高嚴重度為 HIGH。

攻擊者透過第三方冷藏設備供應商入侵監控系統，試圖調高冷藏室溫度，所幸監控與警報系統及時發現異常，未造成血液製品損失 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報 ...

全球知名預測市場 Polymarket 再爆重大安全事件！平台於 30 日凌晨時間證實，旗下國際版網站 Polymarket.com 使用的第三方服務供應商遭到入侵，導致部分用戶資產被未經授權轉移。事件涉及約 270 萬美元加密資產、約 700 ...

資安公司Sansec揭露鎖定電商平臺Magento（Adobe Commerce）長期攻擊活動，駭客在953個電商網站植入JavaScript惡意程式載入工具，曾經利用資安漏洞PolyShell（CVE-2026-48356）、SessionReap ...

Node.js 專案於 2026 年 10 月 21 日發布安全更新，同時修補 26.x、24.x 與 22.x 三條仍在支援中的版本線，共處理 10 個 CVE，其中 4 個為高風險（High）、3 個中風險（Medium）、3 個低風險（Low）。官方公告明確指出，三條版本線各自修補的最高嚴重度都是 ...

根據上一篇報導 C3RB3R 勒索這兩天在 Reddit r/synology 與 BleepingComputer 論壇接連出現受害者，加上 10 月 22 日的 PHP2Shell，Synology ...

▲Grok Bots自建虛擬辦公室還有主管室。（圖／X@Dallas Tesla David） 記者吳立言／綜合報導 網友展示 Grok Bots 自行打造的 3D 虛擬辦公室，裡面不只有各自的工作座位，還設有主管辦公室、休息區、研究區域與伺服器機房 ...

美國11月3日期中選舉，民主黨取得國會參、眾兩院控制權，川普政府未來兩年將面對不同的政治環境。與此同時，以色列選後組閣、伊朗戰事及俄烏衝突，仍牽動美國對外政策。這些變化是否進一步影響西太平洋戰略環境，甚至改變台海安全情勢，仍須從美國後續政策與實際作為 ...

OpenAI、Claude 新旗艦同日曝光！作者：新智元報導兩大新模型爆料，竟撞在了同一天！谷歌 Gemini 4 Carbon 剛把全球第一搶回去沒幾天，OpenAI 和 Anthropic 就在週末同時亮出了下一代底牌。OpenAI 直接跳過 6 ...

Taiwan’s Culture Ministry has unveiled this year’s Indigenous Art Exhibition Area for the 2026 Taipei International Art Fair, ...

頼清徳・総統は27日、台湾人女性実業家を中心に世界各地で慈善事業や国際交流を行っている「世界華人工商婦女企管協會（GACCW／世華）」の帰国訪問団の表敬訪問を受けました。