Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...

Google Brotli解壓縮元件漏洞CVE-2026-111497的修補範圍從Node.js擴及.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，漏洞可透過圖片解碼等非HTTP資料處理功能觸發 ...

Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

蘋果已封鎖遭外洩的 eMudhra 中繼憑證，但研究頁指出，macOS 內建 git、curl、python3 等開發工具截至 10 月 28 日仍可能信任這些根憑證，修補後仍有遺漏，開發者需自行檢查。 蘋果（Apple）已對 eMudhra ...

「天網」這個惡意AI ...

【記者蕭文康／台北報導】數發部長林宜敬昨在颱風過後透過臉書發文，以「自然颱風」與「虛擬資安颱風」並陳的方式，描述台灣當前正面臨的雙重挑戰。他指出，太平洋上的薔琵颱風與來自虛擬世界的資安風暴同步襲來，迫使全台資訊與資安人員必須在極短時間內投入大量人力， ...

圖／本報資料庫商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）技術日益普及，程式開發者在選擇程式碼編輯器時面臨更多元的選擇。由 Anysphere, Inc. 開發的 Cursor，與微軟旗下的 Visual Studio Code（ ...

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

密歇根大學教授 Jason Mars 開發的程式語言 Jac 及其執行環境 Jaseci，將 AI 與 AI 代理視為第一類公民（first-class entities）。Mars 在北卡羅來納州羅利舉行的 All Things Open ...

【密函曝光 😱】法國獨立調查媒體《Blast》近日披露獨家政府內部文件，指控法國總理 Sébastien Lecornu 在 10 月 24 日全法大規模示威爆發前夕，曾秘密發函要求國內四大主流電訊營運商做好準備，隨時依政府指令全面封鎖 ...

【已攻破 😱】PHP 漏洞向來嚴重，專家甚至形容不盡快更新隨時引發災難，但偏偏有人不信邪，認為單憑 AI 挖掘出的漏洞只屬理論性質，在現實世界中極難實現。因此，有開發者特意架設名為「Steal my Bitcoin」的資安挑戰網站，將存有約 ...

新創公司 RhymeQ 近期宣布完成 220 萬美元的種子輪募資，由 Ground State Ventures 領投。這家公司由前 Kipu Quantum 共同創辦人 Daniel Volz 於 2026 年創立，旨在讓廣大熟悉 Python ...