Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...

Mozilla 與 Google Chrome 根憑證計畫 20 日證實，印度憑證機構 eMudhra 旗下八張中繼 CA 憑證的私鑰外洩，持有者可簽發瀏覽器會接受的任意網站憑證；金鑰如何流出、何時流出、還有誰持有，目前都不清楚。 Mozilla 與 ...

蘋果已封鎖遭外洩的 eMudhra 中繼憑證，但研究頁指出，macOS 內建 git、curl、python3 等開發工具截至 10 月 28 日仍可能信任這些根憑證，修補後仍有遺漏，開發者需自行檢查。 蘋果（Apple）已對 eMudhra ...

「天網」這個惡意AI ...

【記者蕭文康／台北報導】數發部長林宜敬昨在颱風過後透過臉書發文，以「自然颱風」與「虛擬資安颱風」並陳的方式，描述台灣當前正面臨的雙重挑戰。他指出，太平洋上的薔琵颱風與來自虛擬世界的資安風暴同步襲來，迫使全台資訊與資安人員必須在極短時間內投入大量人力， ...

過去兩年，人工智慧（AI）模型發展主要集中於少數美國公司，形塑了市場對AI取得、風險及採用的認知。然而，最新趨勢顯示，AI能力的差距正以超乎預期的速度縮小，不僅重塑全球AI生態，也帶來了前所未有的機遇與挑戰。 根據《DCDNoticias》報導，歐洲 ...

圖／本報資料庫商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）技術日益普及，程式開發者在選擇程式碼編輯器時面臨更多元的選擇。由 Anysphere, Inc. 開發的 Cursor，與微軟旗下的 Visual Studio Code（ ...

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

（中央社東京22日綜合外電報導）支撐網際網路運作的程式語言PHP爆嚴重漏洞，全球企業與政府今天加緊腳步搶修，多國銀行、航空、鐵路與政府網站緊急暫停服務，駭客已嘗試攻擊達數百萬次。