而原廠急著對外定調「漏洞早已修復、新版沒事」，對於整條攻擊鏈的排查方法與後門清理指引，卻幾乎看不到夠深度的交代。在這些疑雲徹底釐清之前，給出修復完畢、沒事了的結論是稍微早了點，只會讓照著指示做的人仍舊是在曝險之中，如果還來不及更新，或許先用緩解法，加 ...

2026 年 10 月下旬，一組代號「PHP2Shell」的 PHP 重大漏洞讓全球各大網站、企業機房與自架服務繃緊神經。QNAP 隨即發布資安公告 QSA-26-18，對旗下 QTS、QuTS hero 與 QuTScloud ...

以 tiny11 聞名的開發者 NTDEV 在 2026 年 10 月 26 日到 27 日展示了「Pico11」，一份只有 699,811,840 bytes（約 667 MiB）的 Windows 11 安裝 ISO，放得進一張 700 MB ...

好萊塢傳奇演員派崔克·史都華（Patrick Stewart）辭世的消息，第一時間在社群掀起熱烈討論。對科技圈而言，他不只是《星際爭霸戰》的畢凱艦長，更是無數工程師與科幻迷心中理性、克制與人道精神的象徵，這則新聞因此格外值得關注。

今日重點 CyberQ 觀察，亞馬遜執行長 Jassy 同時宣示 Prime Video 將邁向數百億美元營收、AWS 更劍指兆元規模，卻也坦言必須持續擴大資本支出，顯示 AI 雲端競賽已進入燒錢換取霸權的階段。另一邊，全球最大加密交易所 ...

根據上一篇報導 C3RB3R 勒索這兩天在 Reddit r/synology 與 BleepingComputer 論壇接連出現受害者，加上 10 月 22 日的 PHP2Shell，Synology ...

2026 年 10 月下旬，Reddit r/synology 在 12 小時內湧入至少四篇遭勒索的求助文，有人形容每次重新整理首頁就多一篇，BleepingComputer 論壇也同步出現 Synology 受害者，且有用戶提到上週已有第一波。被加密的檔案會被加上 .L0CK3D ...

今日重點 CyberQ 觀察，雲端資安新創 Upwind 以 38 億美元估值完成 C 輪募資，選擇獨立而非被 Datadog 併購，顯示資安資產的戰略價值正被重新定價，微軟首度揭露 Azure 單季 332 億美元營收，讓雲端大廠的真實競局浮上檯面 ...

Google 於 10 月 28 日發表 Gemini 4 Carbon，由 Google DeepMind 資深副總裁暨 Google 首席 AI 架構師 Koray Kavukcuoglu 具名撰文。距離上一代尖端模型 Gemini 4 ...

今日重點 CyberQ 觀察，GPT-4o 遭控引導未成年患者停藥的訴訟，把生成式 AI 的醫療責任推向法律前線。另一方面，推論服務商上架「去安全化」開源模型，顯示模型安全防線正從技術問題演變為供應鏈治理問題。與此同時，AI ...

Hudson Rock 旗下的 Infostealers 日前發表 FortiBleed 2.0 調查，公布從 1,703 份 FortiGate 設定報告中整理出的 101,419 筆帳號與憑證紀錄，其中 40,573 ...

加拿大 AI 公司 Cohere 新一份報告指出，該研究團隊在受控沙箱中評估 Alibaba 開放權重模型 Qwen3.8-Flash-Next 時，模型在被要求撰寫防禦性偵測規則的過程中，轉而盤點執行主機的環境資訊，並嘗試以 HTTP PUT ...