目前不在新聞媒體排行榜上。
報導趨勢
關鍵字變化
過去 7 天標成 #dev 的報導
另有 236 篇標題或摘要提到「dev」，但沒有這個標籤。看所有提到「dev」的文章 →
10/31（六）
Qt推出Clate嵌入式介面設計工具，支援AI生成與QML匯出
Qt的介面設計工具Clate開放0.6測試版，設計師可利用視覺化編輯器或AI製作工業、醫療設備介面，並匯出QML供工程師開發，減少依設計稿重新實作介面的工作
iThome10/30（五）
GitLab、思科防火牆漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）將GitLab重大漏洞CVE-2026-97229、思科防火牆高風險漏洞CVE-2026-76418加入已遭利用的漏洞名單（KEV），並要求聯邦機構3天內完成修補
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動，中國駭客借助AI的力量，串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升（LPE）漏洞Fragnesia，企圖得到防火牆的root權限，攻擊範圍涵蓋臺灣、日本、韓國、美國
Google修補Chrome 156，公布21個資安漏洞
本週Google二度發布Chrome更新，這次該公司一共修補21個資安漏洞，其中1個為重大等級、19個為高風險等級
DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）近日公開瀏覽器Edge完整攻擊鏈，他在沒有借助AI的情況下，藉由5個邏輯運算弱點，並搭配Windows功能，最終成功在作業系統執行任意程式碼
10/29（四）
GitHub開源AI原型工具Replica，可參考企業設計規範製作互動介面
產品經理可透過Copilot描述介面需求，使用GitHub新開源的Replica參考團隊既有設計規範製作互動原型，並將成果發布至自行架設的協作平臺，供同事測試及留言
行動App安全規範與技術持續更新，執行環境防護與白箱加密成焦點
行動應用安全的政策與標準出現新變化，越南自2026年3月要求行動銀行App針對Bootloader解鎖等風險採取處置， OWASP也發布新版MASTG與MASWE，讓安全要求、常見弱點及對應的測試方法更容易查找與對照。與此同時，App安全防護產品也持續更新偵測與加密保護能力
Linux核心、VMware ESX漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，他們掌握Linux核心漏洞CVE-2026-46300（Fragnesia）、VMware ESX漏洞CVE-2026-41709遭積極利用，將它們加入已遭利用漏洞名單（KEV）
10/28（三）
北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍
資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動，他們篩選出216臺可能尚未修補的主機，並透過21個遭入侵的節點，以低頻率方式進行漏洞掃描，目標涵蓋政府、金融、物流及製造業等領域。值得留意的是，臺灣也是這些駭客的主要目標
重大漏洞PHP2Shell傳出駭客成功利用，於伺服器執行Shell指令
Perplexity研究員Adel Karimi指出，他在蜜罐陷阱首度看到成功利用PHP重大漏洞PHP2Shell（CVE-2026-109618與CVE-2026-109619）的活動，攻擊者以此執行Shell命令
JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性
JetBrains IDE 2026.3測試版的重新設計終端機改採libghostty，改善Claude Code與Codex等工具的Shift+Enter換行、快捷鍵操作及畫面顯示，部分工具也能隨IDE切換深淺色主題。
蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞
本週蘋果發布旗下裝置最新的27.2版作業系統更新，同時也為執行iOS及iPadOS 18用戶修補3個資安漏洞，其中一個是9月底公布、疑似已遭利用的圖形處理框架CoreGraphics漏洞CVE-2026-86950
漏洞懸賞計畫ZDI傳出將尚未修補的Linux核心漏洞公開
漏洞懸賞計畫Zero Day Initiative（ZDI）近日傳出不慎將6個Linux核心漏洞通報資料，發送到公開的Linux核心郵件列表（Linux Kernel Mailing List，LKML）而提前曝光，引起Linux用戶的關注
接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門
資安公司Sansec揭露鎖定電商平臺Magento（Adobe Commerce）長期攻擊活動，駭客在953個電商網站植入JavaScript惡意程式載入工具，曾經利用資安漏洞PolyShell（CVE-2026-48356）、SessionReaper（CVE-2025-54236）作為入侵管道
Magento、Brotli漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，他們已掌握Adobe Commerce（Magento）漏洞CVE-2026-48356（PolyShell）、Google Brotli漏洞CVE-2026-111497（Node2Shell、HTTP2Shell、Python2Shell、Brotli2Shell、Broccoli2Shell）遭積極利用的證據
Amazon修訂軟體工程師職務指引，強調AI時代應重成果而非Token用量
Amazon修訂軟體工程師職務指引，強調不應單憑AI工具使用量或程式碼數量評估績效，而應重視實際工作成果，避免為追求數字反而增加成本及系統複雜度
Mozilla發布Firefox大改版159，修補逾100個高風險漏洞
本週Mozilla基金會推出Firefox 159大改版，總共修補167個資安漏洞，其中有108個為高風險等級
Google發布Chrome 156更新，修補逾50個資安漏洞
本週Google針對Chrome 156修補超過50個資安漏洞，有4個為重大等級、其餘大部分為高風險等級
10/27（二）
美國CISA警告PHP2Shell遭到積極利用
本週美國網路安全與基礎設施安全局（CISA）警告，震驚全球的PHP重大漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），已被積極利用，聯邦機構需緊急修補
Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用
上週Arista針對SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）重大漏洞CVE-2026-114625提出警告，並指出已遭積極利用，後續美國網路安全與基礎設施安全局（CISA）也掌握相關證據，要求聯邦機構緊急採取行動因應
Ollama加入串流文字轉語音功能，並整合d3決策模型
原本使用OpenAI語音API的程式，現可改接Mac上的Ollama，由Phonon模型在本機生成語音，並一邊生成一邊播放，另外，新版也整合d3決策模型，可依指定條件對文字或圖片進行分類與評分
