PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...

Brotli解壓縮漏洞CVE-2026-111497的影響範圍已擴及Node.js、.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，該漏洞也可透過圖片解碼等非HTTP資料處理功能觸發 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

過去兩年，人工智慧（AI）模型發展主要集中於少數美國公司，形塑了市場對AI取得、風險及採用的認知。然而，最新趨勢顯示，AI能力的差距正以超乎預期的速度縮小，不僅重塑全球AI生態，也帶來了前所未有的機遇與挑戰。 根據《DCDNoticias》報導，歐洲 ...

密歇根大學教授 Jason Mars 開發的程式語言 Jac 及其執行環境 Jaseci，將 AI 與 AI 代理視為第一類公民（first-class entities）。Mars 在北卡羅來納州羅利舉行的 All Things Open ...

【密函曝光 😱】法國獨立調查媒體《Blast》近日披露獨家政府內部文件，指控法國總理 Sébastien Lecornu 在 10 月 24 日全法大規模示威爆發前夕，曾秘密發函要求國內四大主流電訊營運商做好準備，隨時依政府指令全面封鎖 ...

【已攻破 😱】PHP 漏洞向來嚴重，專家甚至形容不盡快更新隨時引發災難，但偏偏有人不信邪，認為單憑 AI 挖掘出的漏洞只屬理論性質，在現實世界中極難實現。因此，有開發者特意架設名為「Steal my Bitcoin」的資安挑戰網站，將存有約 ...

OpenAI 發表最新研究，宣布其模型在 COBOL、Fortran、Visual Basic 等「低資源程式語言」的編碼能力有大幅躍升——這些語言的公開代碼與文檔遠少於 ...

國慶連假過後，本週資安焦點聚集於美國查封中國資安公司永信至誠科技的攻擊網域，揭露臺灣大學受害案例，7國資安與執法機構也聯合示警。法國超市冷藏系統遭駭、荷蘭零售服務中斷，Ledger硬體錢包更驚傳遭植入晶片；臺灣、日本及韓國企業資安事件頻傳，也持續引發 ...

事件摘要 2026 年 10 月 17 日，一名署名 Wayne 的研究者向 Apple、Chrome、Microsoft、Mozilla 四大根憑證計畫及印度憑證機構 eMudhra 通報，eMudhra 旗下 emSign 品牌的 8 張中繼憑證 ...

OpenAI 公布新模型在 COBOL 等低資源程式語言的測試成績，程式移轉準確率遠超前代，稱有助於現代化支撐金融等關鍵基礎設施的舊有系統，但實際上線仍需專家審查。 加入偏好來源 加入偏好來源 OpenAI 美東時間 10 月 19 日（台北時間 ...

This week, updates related to "certificates" were released for Java, Node.js, Go, and Python respectively. While they may ...

Hello everyone! This is Hatchobori-chan.From yesterday to today, various vulnerability reports have been flying in.GitLab, ...