漏洞/CVE
4 則報導，新到舊。
- 台灣相關：PHP2Shell。
【相關：PHP】 CYFIRMA 10/23 發布 TLP:CLEAR 公告，指 10/22 有兩名韓語操作者在 I2P 頻道規劃 PHP2Shell（CVE-2026-109618/109619）攻擊。台灣列在第二優先，目標產業是製造、物…
- OpenAI 公開訓練環境的隔離做法與紅隊測試結果
其中一項是 AI Agent 能利用 CPU 快取時間差，在不同 microVM 之間傳遞訊息。9/20 有內部模型利用 DNS resolver 設定錯誤，取得有限的外網存取，OpenAI 因此暫停最強模型的訓練 11 天。之後強化學習訓…
- Electrum 4.8.3 緊急修補
惡意伺服器會扣住真正的交易，改推一筆簽章無效的衝突交易。因為輕節點不檢查簽章，這筆假交易的輸出地址又和真收款地址末 4 碼相同，使用者若對它做 RBF 加價，就會重新簽出一筆付給攻擊者的交易。GHSA-6jp4-8v48-cc5v，嚴重度 …
- Bitcoin Core 新增「容易發現」漏洞分類
一個簡單 LLM prompt 就能找到的漏洞會盡快修補並公告，不套用原本的禁運期。