10月21日 PHP 、 Node.js 、 Go語言 開發團隊不約而同發布資安更新，修補一系列資安漏洞，成為IT界與資安界的焦點，這樣的態勢也引起政府機關提出警告，呼籲所有企業組織立刻採取行動，修補相關弱點。

Wiz製作漏洞利用指令碼於WordPress、Drupal、Joolma成功驗證PHP2Shell，並強調漏洞存在於PHP本身，即使在PHP系統執行簡單的Hello ...

Meta第三季營收主要來自Facebook、Instagram及WhatsApp等應用程式家族（Family of ...

91APP揭露自家Commerce Cloud資料庫遭攻擊後，合作品牌陸續發布疑似個資外洩與防詐警示，並有消費者反映收到冒用商家名義且涉及真實訂單的可疑郵件，供應鏈資安風險與影響範圍逐漸浮現，數發部已介入調查，要求釐清影響範圍 ...

Nvidia執行長黃仁勳指出，藉由Nvidia DSX ...

數位憑證業者eMudhra有8把中繼CA私密金鑰可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證。Google已封鎖受影響憑證，並計畫移除相關根CA憑證，使用該根CA憑證鏈的企業網站可能需要更換TLS憑證 ...

Meta周三（10/21）宣布 ，將於2027年1月設立沒有投票權的Class C普通股，提供未來AI基礎設施投資、企業收購及員工薪酬所需的籌資工具，同時維持執行長祖克柏（Mark ...

PHP2Shell包含CVE-2026-109618及CVE-2026-109619兩項重大記憶體漏洞。資安業者Palo Alto Networks估計，全球逾2,260萬個對外曝露的實例可能受影響，企業應儘速更新PHP ...

電商技術服務商91APP遭網路攻擊後，事件影響逐漸浮現，數產署10月20日表示，已會同資安院及外部專家展開行政檢查，釐清攻擊者取得資料的途徑，並檢視資料庫權限管理及異常偵測機制是否妥適，若查有違反個資法等相關規定，將依法處理 ...

TSP是微軟與Meta共同開發的協定，讓Pylance能與不同型別檢查器交換程式碼分析資訊，不必綁定單一工具。透過TSP，開發者可交由Pyrefly檢查程式碼型別，Pylance則繼續提供自動完成建議、程式碼導覽及GitHub Copilot整合功能 ...

LiteLLM今年3月也曾遭供應鏈攻擊，至於本次工程師憑證如何外洩？團隊發現Claude Code在特定情況下會將GitHub登入憑證放入回覆內容，相關資料可能被記錄在LiteLLM內部系統。駭客是否因此取得憑證，以及最初如何進入內部系統，仍在調查。

Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。