Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...

91APP於10月22日公布遭駭事件調查結果，指出攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，調查中也發現ARTEX AI自動化攻擊工具的痕跡，91APP指出，同類工具近期也被用於多國攻擊活動 ...

Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

蘋果已封鎖遭外洩的 eMudhra 中繼憑證，但研究頁指出，macOS 內建 git、curl、python3 等開發工具截至 10 月 28 日仍可能信任這些根憑證，修補後仍有遺漏，開發者需自行檢查。 蘋果（Apple）已對 eMudhra ...

密歇根大學教授 Jason Mars 開發的程式語言 Jac 及其執行環境 Jaseci，將 AI 與 AI 代理視為第一類公民（first-class entities）。Mars 在北卡羅來納州羅利舉行的 All Things Open ...

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

「天網」這個惡意AI ...

【記者蕭文康／台北報導】數發部長林宜敬昨在颱風過後透過臉書發文，以「自然颱風」與「虛擬資安颱風」並陳的方式，描述台灣當前正面臨的雙重挑戰。他指出，太平洋上的薔琵颱風與來自虛擬世界的資安風暴同步襲來，迫使全台資訊與資安人員必須在極短時間內投入大量人力， ...

【密函曝光 😱】法國獨立調查媒體《Blast》近日披露獨家政府內部文件，指控法國總理 Sébastien Lecornu 在 10 月 24 日全法大規模示威爆發前夕，曾秘密發函要求國內四大主流電訊營運商做好準備，隨時依政府指令全面封鎖 ...

【放棄了 ...😂 】為降低對美國科技巨頭的長期依賴，歐洲各國政府近年積極推動「去 Microsoft 化」，其中丹麥政府曾高調宣稱要在 2030 年全面脫離 Microsoft Windows 作業系統、Microsoft 365 ...

2026 年 10 月下旬，Reddit r/synology 在 12 小時內湧入至少四篇遭勒索的求助文，有人形容每次重新整理首頁就多一篇，BleepingComputer 論壇也同步出現 Synology 受害者，且有用戶提到上週已有第一波。被加密的檔案會被加上 .L0CK3D ...

Following PHP and Java, the compression library "Brotli" is now the subject of a vulnerability. Looking at the name alone, ...