PHP2Shell與Brotli2Shell(Node2Shell)兩項重大漏洞的影響,持續成為全球資安焦點,從跨平臺修補、下游產品應變到實際攻擊,牽動廣泛的軟體生態系;eMudhra重大金鑰安全事故也引發連鎖衝擊。另一方面,臺灣91APP與西班牙A ...
美國司法部與FBI查封中國永信至誠科技控制的相關網域,阻斷Microscan、FishHub兩款駭客工具的相關運作。此次公開資料也進一步揭露臺灣受害情況,其中兩所大學曾遭Microscan掃描,之後遭入侵並部署SoftEther維持遠端存取;FishHub的已確認受害者則包括約20所臺灣大專院校 ...
【已攻破 😱】PHP 漏洞向來嚴重,專家甚至形容不盡快更新隨時引發災難,但偏偏有人不信邪,認為單憑 AI 挖掘出的漏洞只屬理論性質,在現實世界中極難實現。因此,有開發者特意架設名為「Steal my Bitcoin」的資安挑戰網站,將存有約 ...
【慘 ⚠️】生成式 AI 技術席捲軟體開發領域,雖然確實大幅縮短了編寫程式的時間,但同時亦為開源社群帶來嚴重的品質危機。Linux 基金會最新研究報告指出,生成式 AI 工具能將開源開發者的編程時間縮減達五成,但隨之而來的是大量低品質的 Pull Request(PR)湧入專案,高達 25% 的程式碼提交被維護者直斥為劣質垃圾內容,對專案維護人員造成沉重的審查負擔。 報告調查顯示,高達 59% 的 ...
事件摘要 2026 年 10 月 17 日,一名署名 Wayne 的研究者向 Apple、Chrome、Microsoft、Mozilla 四大根憑證計畫及印度憑證機構 eMudhra 通報,eMudhra 旗下 emSign 品牌的 8 張中繼憑證 ...
OpenAI 公布新模型在 COBOL 等低資源程式語言的測試成績,程式移轉準確率遠超前代,稱有助於現代化支撐金融等關鍵基礎設施的舊有系統,但實際上線仍需專家審查。 加入偏好來源 加入偏好來源 OpenAI 美東時間 10 月 19 日(台北時間 ...
Hello, this is the WEEL Media Department!Between October 20th and 21st, PHP, Node.js, Java, and GitLab—software widely used ...
IntroductionOver the past few days, there has been a series of reports regarding critical vulnerabilities. These affect "PHP, ...
Veracode today announced a jump from 56% to 62% in overall AI-generated code security — the most significant improvement since 2025.
Claude Opus 5.5 code security tied GPT-6-Sol at 73% in Veracode’s fall evaluation, raising the benchmark ceiling while ...
Craft Anything is an open-source Rust engine that studies any website, app or game and has a coding agent build your own ...
Veracode, the pioneer in application risk management, announces a jump from 56 percent to 62 percent in overall AI-generated ...