10月21日 PHP 、 Node.js 、 Go語言 開發團隊不約而同發布資安更新，修補一系列資安漏洞，成為IT界與資安界的焦點，這樣的態勢也引起政府機關提出警告，呼籲所有企業組織立刻採取行動，修補相關弱點。

依據資安媒體 KrebsOnSecurity報導 ，加拿大資安業者主管Edward ...

數位憑證業者eMudhra有8把中繼CA私密金鑰可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證。Google已封鎖受影響憑證，並計畫移除相關根CA憑證，使用該根CA憑證鏈的企業網站可能需要更換TLS憑證 ...

網路安全設備廠商Fortinet於10月21日發布多款產品的 安全強化更新 ...

根據調查，這起事件中，攻擊者從5月22日到9月18日竊取多次學生資料，直到9月25日才被偵測到。 據稱外洩資料 達「數百萬筆」。2025到2026學年加州註冊公立學校學生超過570萬名。

微軟 開源評測平臺Scope ，可讓GitHub Copilot、Claude ...

Anthropic取得機密AI業者Opaque Systems的技術授權，並延攬部分員工，Opaque也將結束營運。Opaque除了利用機密運算保護AI處理中的敏感資料，也發展可驗證AI技術，讓企業確認AI系統是否遵循既定安全政策 ...

Langflow是開源低程式碼開發平臺，讓開發人員能在視覺化介面運用整合工具開發AI應用及代理人。Langflow維護組織於本月5日 公布 CVE-2026-105740資安公告 。本項漏洞可允許經過驗證的攻擊者透過MCP (Model Context Protocol)的Stdio傳輸功能注入任意系統指令，包括執行遠端程式碼。該漏洞影響1.9.0之前的版本。維護組織已發布Langflow 1.9 ...

資安業者Symantec 公布調查 ，揭露俄羅斯駭客組織APT28攻擊兩個北約成員國的執法機關、海軍造船企業及軍用飛機引擎製造商。其中，造船企業遭植入HookEdge後門，攻擊者取得帳號認證資料，並利用受害電腦主動連向外部伺服器，建立SSH反向通道，以便從外部存取企業內網。

近期韓國金融機構遭攻擊者利用開源AI工具搭配自動化滲透框架，從漏洞探查、建立跳板、繞過防禦到竊取資料均由AI協助完成，造成至少7家金融機構、逾6萬筆個資外洩；而在日本近期也有多起企業遭攻擊事件，攻擊者利用AI快速掃描漏洞、逆向分析應用程式並植入惡意程 ...

PHP開發團隊即將修補的2個重大漏洞，傳出在公布之前就已經曝光！此事引起多家資安公司關注並提出警告，指出這些漏洞就是CVE-2026-109618、CVE-2026-109619，並將它們稱為PHP2Shell ...

在預告即將修補重大漏洞後，PHP開發團隊發布8.5.12、8.4.27、8.3.36，以及8.2.35版更新，修補統稱為PHP2Shell的遠端程式碼執行（RCE）漏洞CVE-2026-109618、CVE-2026-109619，呼籲用戶立即套用更新因應 ...