Meta第三季營收主要來自Facebook、Instagram及WhatsApp等應用程式家族（Family of ...

Meta周三（10/21）宣布 ，將於2027年1月設立沒有投票權的Class C普通股，提供未來AI基礎設施投資、企業收購及員工薪酬所需的籌資工具，同時維持執行長祖克柏（Mark ...

PHP2Shell包含CVE-2026-109618及CVE-2026-109619兩項重大記憶體漏洞。資安業者Palo Alto Networks估計，全球逾2,260萬個對外曝露的實例可能受影響，企業應儘速更新PHP ...

Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

美國網路安全與基礎設施安全局（CISA）警告，企業組織應立即修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，若無法立即更新，或使用已終止支援的版本，應暫時關閉系統因應 ...

Amazon威脅情報團隊指出，他們PHP正式修補漏洞重大漏洞CVE-2026-109618、CVE-2026-109619（PHP2Shell）的數天前，在蜜罐陷阱偵測到駭客利用的活動，呼籲PHP用戶要加速修補的腳步 ...

電商技術服務商91APP遭網路攻擊後，事件影響逐漸浮現，數產署10月20日表示，已會同資安院及外部專家展開行政檢查，釐清攻擊者取得資料的途徑，並檢視資料庫權限管理及異常偵測機制是否妥適，若查有違反個資法等相關規定，將依法處理 ...

Nvidia執行長黃仁勳指出，藉由Nvidia DSX ...

10月21日 PHP 、 Node.js 、 Go語言 開發團隊不約而同發布資安更新，修補一系列資安漏洞，成為IT界與資安界的焦點，這樣的態勢也引起政府機關提出警告，呼籲所有企業組織立刻採取行動，修補相關弱點。

91APP揭露自家Commerce Cloud資料庫遭攻擊後，合作品牌陸續發布疑似個資外洩與防詐警示，並有消費者反映收到冒用商家名義且涉及真實訂單的可疑郵件，供應鏈資安風險與影響範圍逐漸浮現，數發部已介入調查，要求釐清影響範圍 ...

LiteLLM今年3月也曾遭供應鏈攻擊，至於本次工程師憑證如何外洩？團隊發現Claude Code在特定情況下會將GitHub登入憑證放入回覆內容，相關資料可能被記錄在LiteLLM內部系統。駭客是否因此取得憑證，以及最初如何進入內部系統，仍在調查。

Onamae最新公告指出，10月20日確認部分客戶伺服器環境遭第三方安裝了未授權的程式。這使得儲存於伺服器上的資訊，包括個人資訊可能外洩。該公司表示，初步沒有證據顯示外洩的資訊被濫用。此外也強調未儲存用戶的付款資訊，包括信用卡資料。