繼續閱讀你每天使用的購物網站、會員系統，背後可能都仰賴 PHP 運作。
2026 年 10 月 21 日，PHP 官方公布兩個重大漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，同時釋出了修補版本。PHP 是很多網站背後使用的程式語言。這兩個漏洞讓攻擊者不需要登入，就可能從遠端操控網站的伺服器。
對一般消費者來說，這不代表手機或電腦會直接中毒，但常用網站可能因此面臨服務中斷、資料外洩等風險。此外，詐騙集團可能趁著重大資安事件，假冒網站或服務業者發送「漏洞更新」「帳號安全異常」通知，誘騙使用者點擊連結、輸入個資。
如果你是自架網站的中小企業主，現在更應該確認網站使用的 PHP 版本，以及是否已完成安全更新。別等到網站出問題，才發現系統還存在已知漏洞！
作者: 趨勢科技TrendMicro
iPhone Duo 還沒開賣就想先搶？小心你點開的「預購網站」，可能正在偷你的帳密
iPhone Duo 什麼時候開放預購？新機有哪些亮點？每到新品發表前後，這些都是網路上的熱門搜尋，而詐騙集團也知道大家正在找什麼。
趨勢科技 TrendLife 研究人員在 Apple 2026 年新品發表前後，發現多個搭著新 iPhone 熱度出現的可疑網站，包括假預購頁面、利用廣告賺錢的導流網站，以及可能利用 iPhone 安全漏洞發動攻擊的惡意網站。
這些網站的目的不太一樣。有些只是想把你帶到廣告頁面賺取佣金，有些可能進一步騙走你的錢或信用卡資料；更需要小心的是，有些網站甚至不需要你輸入密碼，只要手機本身存在安全漏洞，光是打開網頁就可能有風險！
這些網站大致有 3 種套路，讓我們逐一來帶你看懂這些「新 iPhone 預購網站」到底有什麼問題！
繼續閱讀「官方轉票」別輕信！一次了解演唱會二手票 5 大詐騙警訊
演唱會一票難求，社群上的「原價讓票」看似佛心，卻可能藏著陷阱。詐騙者常假借拓元、寬宏的「官方轉票功能」，寄出仿冒信件、要你限時匯款到個人帳戶。
付款前，先認清這 5 大警訊，別讓追星變成破財！
讓 AI 真正融入生活，安全是關鍵
作者：姜理得 (Peter Chiang)
趨勢科技首席客戶體驗長（Chief Customer Experience Officer, TrendLife)
近來圍繞 AI 安全性的討論，引出了一個超越科技的重要問題：當 AI 開始代替我們採取行動時，會發生什麼事？
AI 代理人 (AI Agent) 是一種能夠主動執行任務的軟體，例如管理預訂、安排流程，甚至協助完成付款等工作。
當媒體報導 AI 代理人執行了未經授權的行為時，這些事件值得我們認真調查與深入理解。人們有權了解問題如何發生，以及未來如何防止類似情況再次出現。
繼續閱讀你聽到的是偶像新歌嗎？立即查看本週打詐重點
音樂、影音平台成AI新詐騙溫床/史上首宗！汽車簡訊系統遭駭/房貸還清反而更危險？/詐團AI換臉冒充刑事局長/詐團砸百萬辦 AI 「假見面會」
新型犯罪手法正快速進化，不再只是傳統的釣魚訊息或假投資話術，而是全面滲透到娛樂、消費與校園生活。AI 生成的冒名音樂與假影音大量出現在串流平台，真假難辨，成為新的詐騙漏洞；學生族群也被鎖定，國小生網購比例高達九成，不明包裹、假交易流程悄悄進入校園；就連看似安全的「貨到付款」網購，也可能一步步引導受害者操作帳戶，最終導致存款被騙走。這些案例顯示，詐騙已不再發生在陌生角落，而是藏身在我們每天使用的平台與習以為常的消費行為中。
⭕️ 本週前十大重點詐騙新聞
車主注意！史上首宗「汽車簡訊系統遭駭」個資外洩警訊
繼續閱讀