資料庫軟體業者MongoDB於9月18及19日陸續揭露並修補 14個資安漏洞 ，包含兩個重大漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core ...

9月22日Google發布 Chrome大改版154 ，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與 Android版 ...

9月22日Arista 發布資安公告 ，於企業內部網路環境建置的SD-WAN網路設備管理平臺VeloCloud ...

CVE-2026-78006發生在PHP還原小工具資料的過程，外掛會先檢查資料是否安全，但PHP在資料還原完成前，可能先執行資料內物件的特殊處理函式。攻擊者可利用格式異常的資料讓外掛誤判內容安全，WordPress後續處理資料時可執行攻擊者指定的系統 ...

美國網路安全與基礎設施安全局（CISA）將資安漏洞CVE-2026-85102、CVE-2026-93616、CVE-2026-93952，以及CVE-2026-94127等4個漏洞，列入已遭利用的漏洞名單（KEV），並要求聯邦機構緊急修補 ...

9月22日F5 發布資安公告 ，指出BIG-IP元件Access Policy ...

Google旗下資安業者Mandiant 揭露一起AI程式開發工具相關攻擊事件 ...

Security State ...

PQC轉型通常需要分階段進行，期間可能出現採用不同密碼學機制的系統並存情況。彼此相連的系統若PQC轉換進度不同，可能出現相容性問題，並對既有服務造成非預期影響，因此企業可分階段部署修改後的系統，並在擴大部署前進行測試及驗證。PQC轉型期間，企業也可能 ...

至於含數位元素產品的製造商，則是將軟體或硬體產品以自身名稱或商標推出至市場的業者。OpenSSF指出，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。

OpenAI隨著快取和推論能力的提升，使其得以更低成本提供強大模型功能，Sol和Luna的API價格皆較GPT-5.6版降一半。其中Sol每百萬token輸入/輸出價格由4/20美元降為2/10美元，Luna則從0.2/1.2降為0.1和0.5美元。

平臺工程不是趨勢，是讓開發更有效率的基礎設施。 Hello World Dev Conference 是專門為開發者舉辦的年度技術盛會。「Hello World」是每位開發者寫下的第一行程式，也是我們對技術初心的提醒：動手寫、實際做、與同行交流。