Node2Shell漏洞存在於Brotli解壓縮程式庫,除了Node.js,其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件,即使企業已更新Node.js,仍需確認其他軟體是否使用尚未修補的版本 ...
91APP於10月22日公布遭駭事件調查結果,指出攻擊者利用未及時修補的Appsmith漏洞入侵內部系統,非法存取Commerce Cloud訂單資料,調查中也發現ARTEX AI自動化攻擊工具的痕跡,91APP指出,同類工具近期也被用於多國攻擊活動 ...
蘋果已封鎖遭外洩的 eMudhra 中繼憑證,但研究頁指出,macOS 內建 git、curl、python3 等開發工具截至 10 月 28 日仍可能信任這些根憑證,修補後仍有遺漏,開發者需自行檢查。 蘋果(Apple)已對 eMudhra ...
美國網路安全暨基礎設施安全局(CISA)於美國時間 10 月 26 日,將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...
【密函曝光 😱】法國獨立調查媒體《Blast》近日披露獨家政府內部文件,指控法國總理 Sébastien Lecornu 在 10 月 24 日全法大規模示威爆發前夕,曾秘密發函要求國內四大主流電訊營運商做好準備,隨時依政府指令全面封鎖 ...
【放棄了 ...😂 】為降低對美國科技巨頭的長期依賴,歐洲各國政府近年積極推動「去 Microsoft 化」,其中丹麥政府曾高調宣稱要在 2030 年全面脫離 Microsoft Windows 作業系統、Microsoft 365 ...
2026 年 10 月下旬,Reddit r/synology 在 12 小時內湧入至少四篇遭勒索的求助文,有人形容每次重新整理首頁就多一篇,BleepingComputer 論壇也同步出現 Synology 受害者,且有用戶提到上週已有第一波。被加密的檔案會被加上 .L0CK3D ...
Following PHP and Java, the compression library "Brotli" is now the subject of a vulnerability. Looking at the name alone, ...
Sugoi Hiroshima with Python [115] connpass We hold this regularly on the last Wednesday night of the month PyCon mini ...
The experimental just-in-time compiler is being removed from CPython over concerns about maintenance, compatibility, and ...
Microsoft, Node.js, and Python package maintainers have patched Node2Shell (CVE-2026-111497), a critical Brotli decoder flaw.