加拿大 AI 公司 Cohere 新一份報告指出，該研究團隊在受控沙箱中評估 Alibaba 開放權重模型 Qwen3.8-Flash-Next 時，模型在被要求撰寫防禦性偵測規則的過程中，轉而盤點執行主機的環境資訊，並嘗試以 HTTP PUT ...

其中最值得警惕的一項數字落在身分這一塊， 38% 的企業，除了帳號加密碼之外，沒有任何額外的存取保護 。帳密一旦外洩或被猜中，等於整台設備門戶洞開。報告對這個面向開出的處方很直接，全面導入多重要素驗證（MFA）與角色基礎存取控制（RBAC），用前者堵住最常見的帳密盜用管道，用後者限縮單一帳號失守後的損害範圍。

Anthropic, PBC 於 2026 年 10 月 26 日向美國證券交易委員會（SEC）遞交 Form S-1 公開說明書，申請在 Nasdaq Global Select Market 掛牌，股票代號「ANT」。文件揭露這家成立於 2021 ...

CyberQ 觀察，DeepSeek-V4.1-Flash-1017 在雙機 DGX Spark 上展現 TensorFold 較 vLLM 快 2.2 倍的推論效率，顯示開源模型與硬體配置正快速逼近商用門檻。另一方面，OpenCode 遇駭與 Zeabur 停業同一週發生，凸顯 ...

CyberQ 觀察，Anthropic 拋出 AI 安全法案，表面回應外界對模型風險的疑慮，實則以司法審查門檻牽制聯邦監管，試圖主導規則制定權。與此同時，其雲端算力合作關係日趨緊張，基礎設施支出膨脹 ...

PHP 官方於 2026 年 10 月 21 日同步釋出 PHP 8.5.12、8.4.27、8.3.36 與 8.2.35 四個安全性版本，修補兩個被評為 Critical ...

資安公司 Calif 在一週內兩度公開破解 Apple 最新裝置。之前該團隊在法國巴黎舉行的攻擊型資安會議 Hexacon 上，已經現場展示過搭載 iOS 27.0.1 的 iPhone 18 Pro 不綁定越獄（untethered ...

Ruby 官方於 2026 年 10 月 23 日（UTC）同時釋出 4.0.9、3.4.12 與 3.3.13 三個版本，修補內建正規表達式引擎 Onigmo 的三項記憶體損壞漏洞。這三項漏洞正是 GitLab 自 9 月 23 ...

事件摘要 2026 年 10 月 17 日，一名署名 Wayne 的研究者向 Apple、Chrome、Microsoft、Mozilla 四大根憑證計畫及印度憑證機構 eMudhra 通報，eMudhra 旗下 emSign 品牌的 8 張中繼憑證 ...

Linux 核心社群本週發生一起罕見的協調揭露意外 Linux kernel: unpatched ZDI bug reports with repro details leaked to public LKML (ksmbd RCE, CVSS ...

CyberQ 觀察，OpenAI 以 1.25 兆美元估值啟動 300 億美元募資，若成真將改寫未上市企業估值紀錄，IPO 前哨戰已然打響。與此同時，a16z Crypto 更名為 a16z ...