繼續閱讀你每天使用的購物網站、會員系統，背後可能都仰賴 PHP 運作。
2026 年 10 月 21 日，PHP 官方公布兩個重大漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，同時釋出了修補版本。PHP 是很多網站背後使用的程式語言。這兩個漏洞讓攻擊者不需要登入，就可能從遠端操控網站的伺服器。
對一般消費者來說，這不代表手機或電腦會直接中毒，但常用網站可能因此面臨服務中斷、資料外洩等風險。此外，詐騙集團可能趁著重大資安事件，假冒網站或服務業者發送「漏洞更新」「帳號安全異常」通知，誘騙使用者點擊連結、輸入個資。
如果你是自架網站的中小企業主，現在更應該確認網站使用的 PHP 版本，以及是否已完成安全更新。別等到網站出問題，才發現系統還存在已知漏洞！
標籤: 網路釣魚 Phishing
健保退款詐騙爆發！搭上普發現金熱潮，這週最強詐團出招了
普發現金話題延燒，詐團也趁勢升級手法！
從「健保退款」到「AI名人假影片」，甚至連 iPhone 找回簡訊都變成陷阱。
這週的詐騙關鍵字只有一個——「真假難分」！
別讓你的點擊、轉帳與信任成為詐騙的燃料
寄件人顯示「NHI.GOV.TW」可以點嗎？
繼續閱讀⚠️ 小心「LINE Pay 驗證信」詐騙！官方提醒這樣辨識假郵件
近期詐騙手法升級，許多民眾收到冒用 LINE Pay 名義的電子郵件，內容聲稱「帳戶綁定異常」或「重複扣款」的電子郵件、要求 24 小時內驗證，還附上偽造的登入頁面。只要一不小心填入資料，LINE 帳號、信用卡資訊甚至 OTP 驗證碼通通落入詐騙集團手中！LINE 提醒用戶若不慎點擊可疑連結，應儘速儘速更換LINE、LINE Pay、iPASS MONEY帳戶及其他金融商品(例如：網路銀行)的密碼，並以防毒軟體掃描手機。
(支援iOS系統新增「Hey Siri」語音助理功能，用語音指令「Hey Siri，這是詐騙嗎？」就開啟防詐查證、進行判讀，查驗流程更簡化，防詐步驟更輕鬆。）
⭕️ 假冒LINE 官方網路釣魚驗證信
詐騙的 Email 內容如下：
繼續閱讀電腦卡頓,速度變慢,跑不動!懷疑電腦中毒時該怎麼辦?不小心按了可疑連結,必須要做的兩件事
網路變慢 、風扇很大聲、電費暴增?可能是你的電腦被當成挖礦機,幫人賺外快了!
Google 網路安全團隊發布了一份資安報告，指出86% 遭駭 Google Cloud 雲端帳戶被用來偷挖礦。在大多數帳戶被盜用的 22 秒內下載加密貨幣挖礦軟體。
另外,如果電腦一直跳出中毒警告訊息,或者是色情廣告,可能是你不小心點了允許網站通知功能,這些惡意通知可能會導引你到網路釣魚網站,讓你個資被竊,或是植入木馬或是加密檔案,讓你電腦變成磚塊的勒索病毒等惡意程式。
電腦卡頓、風扇很大聲、網路變慢、朋友抱怨你總是發怪怪的信或訊息?
網路變慢 風扇很大聲 電費暴增?可能是挖礦病毒暗中搞鬼!
被好康優惠或是冒充朋友寄來的信件/訊息誘騙,點了來路不明的連結,或開啟可疑附件,該怎麼將可能的損失降到最低?
快來檢視電腦中毒六症狀,你有幾樣?
繼續閱讀研究指出：近三分之二的企業沒有信心應付網路釣魚和勒索病毒攻擊
勒索病毒 Ransomware (勒索軟體)和網路釣魚(Phishing)攻擊至今仍持續肆虐，而且很可能越來越受駭客集團青睞。本文分享一份研究調查結果，以及一些能幫助您防範這類威脅的建議。
趨勢科技有幸贊助了 Osterman Research 的一份最新研究報告： 如何降低網路釣魚及勒索病毒的風險 (How to Reduce the Risk of Phishing and Ransomware)，內容提供了一份針對中大型企業機構網路資安人員的研究調查。這份研究結果，印證了趨勢科技過去一年所觀察到的諸多現象，在這裡跟大家分享一下其中的一些發現以及我個人的看法。
勒索病毒Ransomware (勒索軟體)和網路釣魚(Phishing)是我們客戶每天都會遇到、並深受其害的兩大威脅。根據這份研究報告指出，它們也是受訪者最擔心的兩大問題：
