Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

Mozilla 與 Google Chrome 根憑證計畫 20 日證實，印度憑證機構 eMudhra 旗下八張中繼 CA 憑證的私鑰外洩，持有者可簽發瀏覽器會接受的任意網站憑證；金鑰如何流出、何時流出、還有誰持有，目前都不清楚。 Mozilla 與 ...

PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...

Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

更值得警惕的是影響的擴散路徑。GoDaddy的憑證撤銷影響了直布羅陀政府的網站；eMudhra的弱密鑰則波及印度稅務入口網站等公共服務。當一家CA的內部失誤可以迅速演變為全球範圍的信任危機，整個WebPKI生態的問責機制便面臨根本性質疑：誰來確保CA的流程本身是可靠的？

蘋果已封鎖遭外洩的 eMudhra 中繼憑證，但研究頁指出，macOS 內建 git、curl、python3 等開發工具截至 10 月 28 日仍可能信任這些根憑證，修補後仍有遺漏，開發者需自行檢查。 蘋果（Apple）已對 eMudhra ...

密歇根大學教授 Jason Mars 開發的程式語言 Jac 及其執行環境 Jaseci，將 AI 與 AI 代理視為第一類公民（first-class entities）。Mars 在北卡羅來納州羅利舉行的 All Things Open ...

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

「天網」這個惡意AI ...

他先懷疑 Windows 沒用滿核心，但三個環境都吃滿 20 核。於是他拿掉 Python 變數，用 JavaScript 跑同一套數學在單核上：Windows 1.24 秒、Linux 1.24 秒，完全相同。結論很明確：晶片在 Windows ...

【記者蕭文康／台北報導】數發部長林宜敬昨在颱風過後透過臉書發文，以「自然颱風」與「虛擬資安颱風」並陳的方式，描述台灣當前正面臨的雙重挑戰。他指出，太平洋上的薔琵颱風與來自虛擬世界的資安風暴同步襲來，迫使全台資訊與資安人員必須在極短時間內投入大量人力， ...