Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

91APP揭露自家Commerce Cloud資料庫遭攻擊後，合作品牌陸續發布疑似個資外洩與防詐警示，並有消費者反映收到冒用商家名義且涉及真實訂單的可疑郵件，供應鏈資安風險與影響範圍逐漸浮現，數發部已介入調查，要求釐清影響範圍 ...

Amazon威脅情報團隊指出，他們PHP正式修補漏洞重大漏洞CVE-2026-109618、CVE-2026-109619（PHP2Shell）的數天前，在蜜罐陷阱偵測到駭客利用的活動，呼籲PHP用戶要加速修補的腳步 ...

LiteLLM今年3月也曾遭供應鏈攻擊，至於本次工程師憑證如何外洩？團隊發現Claude Code在特定情況下會將GitHub登入憑證放入回覆內容，相關資料可能被記錄在LiteLLM內部系統。駭客是否因此取得憑證，以及最初如何進入內部系統，仍在調查。

10月21日 PHP 、 Node.js 、 Go語言 開發團隊不約而同發布資安更新，修補一系列資安漏洞，成為IT界與資安界的焦點，這樣的態勢也引起政府機關提出警告，呼籲所有企業組織立刻採取行動，修補相關弱點。

Meta周三（10/21）宣布 ，將於2027年1月設立沒有投票權的Class C普通股，提供未來AI基礎設施投資、企業收購及員工薪酬所需的籌資工具，同時維持執行長祖克柏（Mark ...

Onamae最新公告指出，10月20日確認部分客戶伺服器環境遭第三方安裝了未授權的程式。這使得儲存於伺服器上的資訊，包括個人資訊可能外洩。該公司表示，初步沒有證據顯示外洩的資訊被濫用。此外也強調未儲存用戶的付款資訊，包括信用卡資料。

Nvidia執行長黃仁勳指出，藉由Nvidia DSX ...

數位憑證業者eMudhra有8把中繼CA私密金鑰可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證。Google已封鎖受影響憑證，並計畫移除相關根CA憑證，使用該根CA憑證鏈的企業網站可能需要更換TLS憑證 ...

依據資安媒體 KrebsOnSecurity報導 ，加拿大資安業者主管Edward ...

網路安全設備廠商Fortinet於10月21日發布多款產品的 安全強化更新 ...

從治理合規、基礎架構，到資安防護與儲存效能——企業導入 AI 最大的挑戰，不是單點技術，而是如何把每個環節串成一條完整的路徑。 平臺工程不是趨勢，是讓開發更有效率的基礎設施。