PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...

全球約7成網站使用的開發語言「PHP」被發現存在嚴重漏洞，各國正被迫緊急應對。部分企業已暫停網站運營。在基於人工智慧（AI）的網路攻擊威脅日益加劇的背景下，美國當局呼籲儘快升級軟體。

過去兩年，人工智慧（AI）模型發展主要集中於少數美國公司，形塑了市場對AI取得、風險及採用的認知。然而，最新趨勢顯示，AI能力的差距正以超乎預期的速度縮小，不僅重塑全球AI生態，也帶來了前所未有的機遇與挑戰。

PHP 昨晚修補的關鍵漏洞令全球大亂，結果基金會幾個小時前的事後說明文章中，承認該漏洞 2024 年就被基金會開發者看到，卻因找不到攻擊路徑、修法難取捨而拖了近兩年。直到 Calif 與 OpenAI 回報才全力修補。 （前情提要： OpenAI ...

Mozilla 與 Google Chrome 根憑證計畫 20 日證實，印度憑證機構 eMudhra 旗下八張中繼 CA 憑證的私鑰外洩，持有者可簽發瀏覽器會接受的任意網站憑證；金鑰如何流出、何時流出、還有誰持有，目前都不清楚。 Mozilla 與 ...

他先懷疑 Windows 沒用滿核心，但三個環境都吃滿 20 核。於是他拿掉 Python 變數，用 JavaScript 跑同一套數學在單核上：Windows 1.24 秒、Linux 1.24 秒，完全相同。結論很明確：晶片在 Windows ...

印度數碼憑證認證機構 eMudhra 發生嚴重金鑰安全事故。旗下 8 組中間憑證機構（Intermediate […] ...

結論先講在前面：兩個承諾都兌現，而且行銷規格寫保守了，這台機器能吞下的模型比宣稱的更大。至於影片標題裡的「差一點」，指的是使用情境：一台機器要同時顧開發工具與 125B 大模型、還能帶著走，這台筆電幾乎全面勝出；但要 24 小時掛機跑 Agent ...

一場駭客松，四十八小時，幾個人加幾個 AI 工具，就能做出一個能跑、能演示的產品。這幾乎是過去兩年最讓人興奮的畫面。 但興奮過後，真正的分水嶺才出現：能演示的產品，和有人願意長期使用、甚至願意付費的產品，中間隔着的不是技術，而是需求、邊界和責任。

OpenAI 公布新模型在 COBOL 等低資源程式語言的測試成績，程式移轉準確率遠超前代，稱有助於現代化支撐金融等關鍵基礎設施的舊有系統，但實際上線仍需專家審查。 加入偏好來源 加入偏好來源 OpenAI 美東時間 10 月 19 日（台北時間 ...

OpenAI 發表最新研究，宣布其模型在 COBOL、Fortran、Visual Basic 等「低資源程式語言」的編碼能力有大幅躍升——這些語言的公開代碼與文檔遠少於 ...

國慶連假過後，本週資安焦點聚集於美國查封中國資安公司永信至誠科技的攻擊網域，揭露臺灣大學受害案例，7國資安與執法機構也聯合示警。法國超市冷藏系統遭駭、荷蘭零售服務中斷，Ledger硬體錢包更驚傳遭植入晶片；臺灣、日本及韓國企業資安事件頻傳，也持續引發 ...