資安公司 Calif 在一週內兩度公開破解 Apple 最新裝置。之前該團隊在法國巴黎舉行的攻擊型資安會議 Hexacon 上，已經現場展示過搭載 iOS 27.0.1 的 iPhone 18 Pro 不綁定越獄（untethered ...

Ruby 官方於 2026 年 10 月 23 日（UTC）同時釋出 4.0.9、3.4.12 與 3.3.13 三個版本，修補內建正規表達式引擎 Onigmo 的三項記憶體損壞漏洞。這三項漏洞正是 GitLab 自 9 月 23 ...

Linux 核心社群本週發生一起罕見的協調揭露意外 Linux kernel: unpatched ZDI bug reports with repro details leaked to public LKML (ksmbd RCE, CVSS ...

Python 官方在 discuss.python.org 發布公告，說明印度憑證機構 eMudhra（emSign）的中繼 CA 安全事件對 Python 使用者的影響。由於 eMudhra 有 8 張中繼 CA ...

CyberQ 觀察，OpenAI 以 1.25 兆美元估值啟動 300 億美元募資，若成真將改寫未上市企業估值紀錄，IPO 前哨戰已然打響。與此同時，a16z Crypto 更名為 a16z ...

當企業開始部署不只一個、而是成群的自主 AI 代理時，如何確保它們在受控、隔離且可稽核的環境中執行，成為資安與維運團隊最頭痛的問題。NVIDIA 在 GitHub 上開源的 OpenShell 專案 OpenShell – A safe, ...

PHP 官方於 2026 年 10 月 21 日同步釋出 PHP 8.5.12、8.4.27、8.3.36 與 8.2.35 四個安全性版本，修補兩個被評為 Critical ...

Oracle 在 2026 年 10 月 21 日發布獨立於每季更新之外的緊急安全警示 (Security Alert) CVE-2026-91403。此漏洞影響 Oracle Java SE、Oracle GraalVM for JDK 與 ...

事件摘要 2026 年 10 月 17 日，一名署名 Wayne 的研究者向 Apple、Chrome、Microsoft、Mozilla 四大根憑證計畫及印度憑證機構 eMudhra 通報，eMudhra 旗下 emSign 品牌的 8 張中繼憑證 ...

今日重點 CyberQ 觀察，Blackstone 高層出面淡化市場對 AI 建設債務的焦慮，Meta 更罕見地規劃發行新股以支應龐大的 AI 投資，顯示大型資本正以金融工程手段延長這場算力軍備競賽的續航力。另一方面，Node.js 與 PHP ...

對許多玩家來說，BioWare 這個名字幾乎等同於《質量效應》、《龍騰世紀》與《柏德之門》等經典角色扮演遊戲的代名詞。如今母公司 EA 宣布關閉這間成立多年的工作室，EA is shutting down BioWare ...

今日重點 CyberQ 觀察，Anthropic 拋出 AI 安全法案，表面回應外界對模型風險的疑慮，實則以司法審查門檻牽制聯邦監管，試圖主導規則制定權。與此同時，其雲端算力合作關係日趨緊張，基礎設施支出膨脹與 IPO 時程交織。另一端的 ...