目前不在新聞媒體排行榜上。
報導趨勢
關鍵字變化
過去 7 天標成 #dev 的報導
另有 224 篇標題或摘要提到「dev」，但沒有這個標籤。看所有提到「dev」的文章 →
11/4（三）
OpenAI自建Pando擴充Git後端，推送延遲降低近80%
Codex帶動大量並行開發，讓OpenAI原有Git服務出現瓶頸，OpenAI現已部署自建後端Pando，透過分支獨立更新與封裝檔重用，將推送延遲中位數降低近80%
微軟展示NuGet套件封裝代理技能，開發指引可對應函式庫版本
微軟實驗透過NuGet套件交付Agent Skills，讓AI代理取得對應版本的函式庫指引，並提供技能查找與匯入工具，不過，技能不會隨套件下載自動啟用，仍須由代理讀取或匯入
11月Android例行安全更新修補216個漏洞
Google近日發布11月份Android例行安全性更新，修補216個資安漏洞，其中119個存在於安卓核心元件，97個為第三方元件弱點
美國CISA警告WordPress資安漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，WordPress近期修補的資安漏洞CVE-2026-119977出現積極利用的情況，聯邦機構必須在3天內緊急完成修補
Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級
本週Google發布Chrome大改版157，總共修補213個資安弱點，其中包含7個與記憶體有關的重大漏洞，而成為本次更新的焦點
iThome11/3（二）
MIT展示權重空間程式設計，GPT-6 Astra可直接讀寫神經網路權重
Qwen小模型因反覆推理而難以完成作答，MIT研究讓GPT-6 Astra直接找出並修正相關權重，僅調整0.016%的參數，不必重新訓練，就將MATH-500正確率提高至48.1%
Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門
Pluto Security揭露名為Load/Mine的惡意軟體活動，攻擊者濫用Hugging Face模型分享平臺，透過31個惡意模型儲存庫散布加密貨幣挖礦程式與後門，相關模型累計下載超過3.2萬次。攻擊者濫用trust_remote_code=True機制，在使用者載入模型時執行惡意Python程式碼，即使模型權重沒有惡意內容，也可能導致主機遭入侵
甫修補的WordPress漏洞9分鐘後即出現嘗試利用活動
資安公司Wordfence指出，他們在WordPress發布7.1.4版更新公告的9分鐘後，首度偵測到嘗試利用其中一個資安漏洞CVE-2026-119977的活動，不到一天的時間已累積超過1.8萬次攻擊
Drupal揭露已遭利用的Commerce Core模組重大漏洞
近日Drupal開發團隊發布公告，揭露存在於Commerce Core模組的重大漏洞CVE-2026-118539，並指出已出現遭到積極利用的現象
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
本週歐洲再傳超市冷凍冷藏控制系統遭到入侵，造成大量食品報廢的情形！11月2日比利時、盧森堡、瑞典等7個國家發生相關事故，已確認有115家超市受害
KDE開發新終端機Kwi，結合Ghostty函式庫與GPU加速繪圖
KDE新終端機Kwi採用Ghostty函式庫及Qt Quick架構，改善圖片與文字顯示，並提供可嵌入其他KDE程式的QML模組，專案仍在實驗階段，現已提供Flatpak測試版
10/31（六）
Qt推出Clate嵌入式介面設計工具，支援AI生成與QML匯出
Qt的介面設計工具Clate開放0.6測試版，設計師可利用視覺化編輯器或AI製作工業、醫療設備介面，並匯出QML供工程師開發，減少依設計稿重新實作介面的工作
10/30（五）
GitLab、思科防火牆漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）將GitLab重大漏洞CVE-2026-97229、思科防火牆高風險漏洞CVE-2026-76418加入已遭利用的漏洞名單（KEV），並要求聯邦機構3天內完成修補
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動，中國駭客借助AI的力量，串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升（LPE）漏洞Fragnesia，企圖得到防火牆的root權限，攻擊範圍涵蓋臺灣、日本、韓國、美國
Google修補Chrome 156，公布21個資安漏洞
本週Google二度發布Chrome更新，這次該公司一共修補21個資安漏洞，其中1個為重大等級、19個為高風險等級
DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）近日公開瀏覽器Edge完整攻擊鏈，他在沒有借助AI的情況下，藉由5個邏輯運算弱點，並搭配Windows功能，最終成功在作業系統執行任意程式碼
10/29（四）
GitHub開源AI原型工具Replica，可參考企業設計規範製作互動介面
產品經理可透過Copilot描述介面需求，使用GitHub新開源的Replica參考團隊既有設計規範製作互動原型，並將成果發布至自行架設的協作平臺，供同事測試及留言
行動App安全規範與技術持續更新，執行環境防護與白箱加密成焦點
行動應用安全的政策與標準出現新變化，越南自2026年3月要求行動銀行App針對Bootloader解鎖等風險採取處置， OWASP也發布新版MASTG與MASWE，讓安全要求、常見弱點及對應的測試方法更容易查找與對照。與此同時，App安全防護產品也持續更新偵測與加密保護能力
Linux核心、VMware ESX漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，他們掌握Linux核心漏洞CVE-2026-46300（Fragnesia）、VMware ESX漏洞CVE-2026-41709遭積極利用，將它們加入已遭利用漏洞名單（KEV）
