目前不在新聞媒體排行榜上。
報導趨勢
關鍵字變化
過去 3 天標成 #dev 的報導
另有 96 篇標題或摘要提到「dev」，但沒有這個標籤。看所有提到「dev」的文章 →
11/4（三）
OpenAI自建Pando擴充Git後端，推送延遲降低近80%
Codex帶動大量並行開發，讓OpenAI原有Git服務出現瓶頸，OpenAI現已部署自建後端Pando，透過分支獨立更新與封裝檔重用，將推送延遲中位數降低近80%
微軟展示NuGet套件封裝代理技能，開發指引可對應函式庫版本
微軟實驗透過NuGet套件交付Agent Skills，讓AI代理取得對應版本的函式庫指引，並提供技能查找與匯入工具，不過，技能不會隨套件下載自動啟用，仍須由代理讀取或匯入
11月Android例行安全更新修補216個漏洞
Google近日發布11月份Android例行安全性更新，修補216個資安漏洞，其中119個存在於安卓核心元件，97個為第三方元件弱點
美國CISA警告WordPress資安漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，WordPress近期修補的資安漏洞CVE-2026-119977出現積極利用的情況，聯邦機構必須在3天內緊急完成修補
Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級
本週Google發布Chrome大改版157，總共修補213個資安弱點，其中包含7個與記憶體有關的重大漏洞，而成為本次更新的焦點
iThome11/3（二）
MIT展示權重空間程式設計，GPT-6 Astra可直接讀寫神經網路權重
Qwen小模型因反覆推理而難以完成作答，MIT研究讓GPT-6 Astra直接找出並修正相關權重，僅調整0.016%的參數，不必重新訓練，就將MATH-500正確率提高至48.1%
Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門
Pluto Security揭露名為Load/Mine的惡意軟體活動，攻擊者濫用Hugging Face模型分享平臺，透過31個惡意模型儲存庫散布加密貨幣挖礦程式與後門，相關模型累計下載超過3.2萬次。攻擊者濫用trust_remote_code=True機制，在使用者載入模型時執行惡意Python程式碼，即使模型權重沒有惡意內容，也可能導致主機遭入侵
甫修補的WordPress漏洞9分鐘後即出現嘗試利用活動
資安公司Wordfence指出，他們在WordPress發布7.1.4版更新公告的9分鐘後，首度偵測到嘗試利用其中一個資安漏洞CVE-2026-119977的活動，不到一天的時間已累積超過1.8萬次攻擊
Drupal揭露已遭利用的Commerce Core模組重大漏洞
近日Drupal開發團隊發布公告，揭露存在於Commerce Core模組的重大漏洞CVE-2026-118539，並指出已出現遭到積極利用的現象
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
本週歐洲再傳超市冷凍冷藏控制系統遭到入侵，造成大量食品報廢的情形！11月2日比利時、盧森堡、瑞典等7個國家發生相關事故，已確認有115家超市受害
KDE開發新終端機Kwi，結合Ghostty函式庫與GPU加速繪圖
KDE新終端機Kwi採用Ghostty函式庫及Qt Quick架構，改善圖片與文字顯示，並提供可嵌入其他KDE程式的QML模組，專案仍在實驗階段，現已提供Flatpak測試版
