新聞專題
資安與軟體漏洞
重大軟體漏洞從公告到被利用往往只隔很短時間。這裡整理PHP、Node.js、Go及其他系統的修補資訊、受影響版本、台灣曝險面與帳號防護，並區分官方安全通報、研究推估和已確認攻擊。
馬航通報Amadeus訂位系統資安事件 3年旅客資料可能受影響
馬來西亞航空稱2023年8月至2026年9月間部分資料可能受波及，航空公司自有系統未遭入侵、未發現金融資料被存取；受影響規模仍待調查。
軟體漏洞與版本更新
PHP重大漏洞波及台灣近800個政府系統 22站先關閉，哪些網站還在修補
兩個漏洞可讓未經驗證的攻擊者遠端執行程式碼，近300個機關被要求盤點；截至28日已修復460筆，老舊網站先下線比帶病營運更負責。
Kimi K3.1 Pro安全性：開源權重、駭客能力與11月4日發布
月之暗面稱Kimi K3.1 Pro削弱漏洞利用能力，內部測試81%對90.5%。整理開放權重模型的資安取捨、限制與獨立驗證問題。
PHP、Node.js、Go重大漏洞：台灣2.8萬網站修補清單
PHP重大漏洞後，Node.js與Go也發布安全更新。整理受影響版本、台灣曝險網站估計與管理者應先完成的修補步驟。
PHP 9.2分重大漏洞：受影響版本與緊急修補方式
台灣資安署示警PHP兩項CVSS 9.2分漏洞。整理受影響版本、攻擊條件、政府學校與企業網站的更新優先順序。
攻擊事件與曝險
帳號與個資防護
無印良品App疑外洩2726萬筆資料 電郵、生日與性別被取走後，釣魚信風險才開始
良品計畫證實系統遭未授權存取，信用卡、姓名、地址與電話不在疑似外洩範圍；公司已阻斷入口，使用者仍應提防冒名通知與密碼重用。
中選會網站曝光1573名候選人身分證字號 32個IP可能存取，兩小時修好不等於風險結束
個資藏在瀏覽器背景查詢檔案，委外廠商稱為程式處理疏失；中選會致歉、資安署介入檢測，後續須通知當事人、保全紀錄並釐清資料是否被利用。
海委會開發VTOL無人機群飛系統 3款機協同巡海，AI怎麼分配任務成關鍵
成大團隊為JUMP-20、V-Bat與Flexrotor建立飛行模型，目標讓多機協同偵巡；從研究到海巡常態勤務，還差通訊、資安與責任邊界驗證。
更多相關報導
台菲半導體合作：封測人才、經濟走廊與投資門檻
台灣製造研發與菲律賓封測、電子人才尋求互補。整理電力、物流、簽證、資安與供應商認證如何決定合作能否真正投產。
經濟股東會委託書2027電子申報：上路日期與投資人影響
股東會委託書徵求資料規畫自2027年7月1日起全面電子申報。整理公開資訊觀測站查詢、徵求人揭露、資安與小股東權益。
生活竹筍靠硫磺「漂白保鮮」流入市場 中國食安漏洞從加工場一路藏到餐桌
媒體調查揭露部分業者以硫磺燻蒸或藥水處理竹筍，藉此改善賣相並延長保存；殘留、來源標示與地方監管成為焦點。
國際韓國軍事基地放行190輛中國聯網車，F-35設施曝風險
韓國軍方清查發現約190輛中國製聯網車進入軍事基地，部分基地部署F-35；資料傳輸、車載鏡頭與管制漏洞成焦點。
國際俄勒岡小學槍擊4死 16歲槍手闖入教室，教師與家長阻止更大傷亡
美國本德市銀軌小學3名兒童與1名教師死亡，另有學生與教師重傷；警方調查槍枝來源、動機與校門安全漏洞。
國際小型AI已能分段複製到智慧家電 完整自主擴散仍未成功
Anthropic測試低於300億參數模型尋找漏洞、搬移自身並延續運作；簡化防護後較強模型可走完全程，弱防護電視盒與家電成為入口。