PHP 重大漏洞資安公告:你熟悉的網站可能暫停服務,請留意假冒「漏洞更新」的詐騙訊息 

你每天使用的購物網站、會員系統,背後可能都仰賴 PHP 運作。 

2026 年 10 月 21 日,PHP 官方公布兩個重大漏洞,編號分別為 CVE-2026-109618 與 CVE-2026-109619,同時釋出了修補版本。PHP 是很多網站背後使用的程式語言。這兩個漏洞讓攻擊者不需要登入,就可能從遠端操控網站的伺服器。 

對一般消費者來說,這不代表手機或電腦會直接中毒,但常用網站可能因此面臨服務中斷、資料外洩等風險。此外,詐騙集團可能趁著重大資安事件,假冒網站或服務業者發送「漏洞更新」「帳號安全異常」通知,誘騙使用者點擊連結、輸入個資。 

如果你是自架網站的中小企業主,現在更應該確認網站使用的 PHP 版本,以及是否已完成安全更新。別等到網站出問題,才發現系統還存在已知漏洞!  

繼續閱讀

iPhone Duo 還沒開賣就想先搶?小心你點開的「預購網站」,可能正在偷你的帳密 

iPhone Duo 什麼時候開放預購?新機有哪些亮點?每到新品發表前後,這些都是網路上的熱門搜尋,而詐騙集團也知道大家正在找什麼。 

趨勢科技 TrendLife 研究人員在 Apple 2026 年新品發表前後,發現多個搭著新 iPhone 熱度出現的可疑網站,包括假預購頁面、利用廣告賺錢的導流網站,以及可能利用 iPhone 安全漏洞發動攻擊的惡意網站。 

這些網站的目的不太一樣。有些只是想把你帶到廣告頁面賺取佣金,有些可能進一步騙走你的錢或信用卡資料;更需要小心的是,有些網站甚至不需要你輸入密碼,只要手機本身存在安全漏洞,光是打開網頁就可能有風險!

這些網站大致有 3 種套路,讓我們逐一來帶你看懂這些「新 iPhone 預購網站」到底有什麼問題! 

繼續閱讀

深偽怎麼辨識?2招識破AI換臉詐騙,視訊通話出現這些破綻要小心!

AI 換臉 Deepfake 詐騙愈來愈逼真。趨勢科技 TrendLife 實測 13 種深偽辨識方法,整理 2 招有效識破即時 AI 換臉,教你從遮臉、轉頭、卡頓與牙齒破綻判斷可疑視訊。

AI 換臉怎麼辨識?實測較有效的 2 個深偽辨識方法 ⟫ 看詳情

你的直覺值得相信

你正在和家人視訊,對方的長相、聲音都沒有問題,但就是有一種說不上來的怪異感。

別急著忽略這種感覺。

隨著 AI 換臉與 Deepfake 深偽技術快速進步,詐騙集團已經不只會利用假照片、假影片,甚至可能在即時視訊通話中冒充你的家人、朋友或熟人。如果對方接著要求借錢、匯款、提供帳號或驗證碼,就更需要提高警覺。

但問題是:AI 深偽真的能靠肉眼辨識嗎?

趨勢科技 TrendLife 研究團隊實測 13 種常見辨識方法,並透過真實的深偽工具驗證哪些方法真的有效。生物識別安全公司 iProov 的研究也發現:

只有 0.1% 的受測者能正確辨識出所有 AI 生成深偽內容。

這項結果也與我們的測試觀察一致:面對愈來愈逼真的 AI 影像,人類單靠肉眼辨識的能力,其實比想像中更有限。

好消息是,針對「即時深偽」,仍有一些簡單而實用的辨識方式。

繼續閱讀

聽口音防詐騙真的安全嗎?「大陸口音=詐騙」的刻板印象,反而可能讓你卸下戒心

破除口音迷思:觀察來電者的六種高風險行為


關於詐騙電話,以下哪一個判斷/作法是對的?

  • 台灣口音比大陸口音安全
  • 對方知道我的個資就不是詐騙
  • 聲音聽起來像家人
  • 在電話裡確認身分,以策安安全

關於詐騙電話,以下哪一個判斷是對的?

台灣口音比較安全

對方知道我的個資就不是詐騙

聲音聽起來像家人

在電話裡確認身分
關於詐騙電話,以下哪一個判斷是對的?⟫看答案
繼續閱讀