繼續閱讀你每天使用的購物網站、會員系統，背後可能都仰賴 PHP 運作。
2026 年 10 月 21 日，PHP 官方公布兩個重大漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，同時釋出了修補版本。PHP 是很多網站背後使用的程式語言。這兩個漏洞讓攻擊者不需要登入，就可能從遠端操控網站的伺服器。
對一般消費者來說，這不代表手機或電腦會直接中毒，但常用網站可能因此面臨服務中斷、資料外洩等風險。此外，詐騙集團可能趁著重大資安事件，假冒網站或服務業者發送「漏洞更新」「帳號安全異常」通知，誘騙使用者點擊連結、輸入個資。
如果你是自架網站的中小企業主，現在更應該確認網站使用的 PHP 版本，以及是否已完成安全更新。別等到網站出問題，才發現系統還存在已知漏洞！
分類: 資安
數位安全意識調查：最支持雙重驗證的族群,卻最不喜歡鎖定手機;最排斥使用臉部辨識的族群,記住密碼方式很原始
有超過六成大學生靠記憶力記住密碼,果然是年輕人記憶力超好?! 但卻有超過三成沒有把資安專家的叮嚀放在心上：「每個網站都必須使用不同的密碼」;涵蓋大學生年齡層的18-24歲族群中有58%的人純粹靠記憶力記住密碼，而有31%選擇了所有網路帳號共用1到3組密碼的危險做法。
另外最支持雙重驗證的族群,卻最不喜歡鎖定手機;習慣把密碼抄在紙上的族群,最排斥使用臉部辨識。
從數位安全意識,看世代差距
趨勢科技發現不同年齡層的人對於數位安全的認知及準備有著顯著的差異，包括如何儲存密碼、鎖定手機，以及是否設定2FA（雙重認證）和制定數位遺產計劃。本文接下來會剖析這份統計數據，提供該如何加強自己及身邊親友數位安全的建議。
石油與天然氣產業的網路資安：切斷關鍵營運的攻擊
趨勢科技發表了一份有關石油與天然氣產業如何掌握 OT、IT 與 CT 資安狀況的技術報告。
石油與天然氣產業正面臨網路攻擊的威脅，例如 2021 年 5 月美國輸油管營運公司 Colonial Pipeline 遭勒索病毒襲擊，即對該產業造成巨大衝擊。2022 年 2 月，媒體報導歐洲有多家油品供應公司因遭到網路攻擊而被迫關閉部分營運。
這些最新的事件突顯出石油與天然氣供應流程也得仰賴 IT 系統，一旦 IT 系統因網路攻擊而無法運作，關鍵營運也會受到影響。
繼續閱讀