Apple緊急修補圖形處理框架漏洞 疑遭複雜攻擊利用
Apple於9月28日發布資安公告,修補影響iOS、iPadOS與macOS的漏洞CVE-2026-86950。該漏洞可能已被用於針對特定個人的複雜攻擊。受影響版本包括iOS/iPadOS 26、macOS Tahoe 26與macOS Sequoia 15,用戶應升級至已修補的26.7.1版本以確保系統安全。
Apple於9月28日發布資安公告,修補影響iOS、iPadOS與macOS的漏洞CVE-2026-86950。該漏洞可能已被用於針對特定個人的複雜攻擊。受影響版本包括iOS/iPadOS 26、macOS Tahoe 26與macOS Sequoia 15,用戶應升級至已修補的26.7.1版本以確保系統安全。
美國網路安全與基礎設施安全局(CISA)於9月24日發布公告,確認中介軟體WSO2的路徑遍歷漏洞CVE-2026-5430,以及電商平臺Adobe Commerce與Magento的授權不正確漏洞CVE-2026-71362遭積極利用,並將其列入已遭利用漏洞名單,要求聯邦機構於9月27日前完成修補。
烏克蘭總統澤倫斯基表示,俄羅斯境內目前已有超過8000名北韓軍人駐紮,且俄方正準備接收更多北韓兵力。此舉顯示北韓對俄烏戰爭的軍事支持力度持續擴大,引發國際社會對朝鮮半島局勢的關注。
剛果民主共和國伊波拉病毒疫情持續擴散,已波及7個省份,確診病例突破8000例,死亡人數超過3900人,致死率約48%。當地防疫人力資源逐漸耗盡,世界衛生組織等國際機構警告疫情遠未獲得控制,局勢仍需密切關注。
SpaceX星艦火箭於28日進行第14次試飛,過程中曾因引擎故障考慮放棄進入軌道計畫。經團隊重新評估後改變決策,最終成功完成點火,首度成功進入地球軌道,創下新的里程碑。
國內流感疫情持續升溫,上週全台類流感門急診近14萬人次,新增87例重症及30例死亡,死亡數創本流感季新高。南部一名2歲男童確診A型流感後,住院約2週不幸病逝。為強化防護,公費新冠及流感疫苗第1階段將於10月1日開打,18歲以上民眾接種「左流右新」疫苗可獲1350健康幣。
立法院今日進行監察院人事同意權記名投票,監察院長被提名人陳永興及27位監委被提名人全數遭否決。總統府發言人郭雅慧表示,總統尊重立法院審查結果,但對此深表遺憾與憂心。
南韓當局表示,上週造成3名官兵受傷的爆炸事件疑為北韓埋設地雷所致,違反停戰協定。南韓政府宣布將採取相應措施回應此事件,惟具體內容未公開。此事件再次凸顯朝鮮半島軍事緊張局勢。
立法院今日進行監察院人事同意權案記名投票,由立法院長韓國瑜宣布結果。包括陳永興、王榮璋等27位被提名人均未獲得全體立委超過1/2的同意票,依法不得同意為第7屆監察委員。藍白兩黨對所有被提名人均投下不同意票。
立法院今日表決第七屆監委人事案,在藍白立委聯手投下不同意票的情況下,包括監察院長被提名人陳永興、副院長被提名人王榮璋在內的27名被提名人全數遭否決,監委人事案未能通過。
烏克蘭總統澤倫斯基表示,俄羅斯境內目前已有超過8000名北韓軍人駐紮,且俄方正準備接收更多北韓兵力。此舉顯示北韓對俄烏戰爭的軍事支持力度持續擴大,引發國際社會對朝鮮半島局勢的關注。
剛果民主共和國伊波拉病毒疫情持續擴散,已波及7個省份,確診病例突破8000例,死亡人數超過3900人,致死率約48%。當地防疫人力資源逐漸耗盡,世界衛生組織等國際機構警告疫情遠未獲得控制,局勢仍需密切關注。
國家中山科學研究院在嘉義民雄舉辦航太暨無人機產業園區開工典禮。總統賴清德表示台灣無人機發展已準備就緒,呼籲立法院支持國防部提出的近600億元追加預算,用於向國內業者採購,推動無人機產業自主發展。
美國聯邦眾議院議長強生表示,台灣保持穩定與獨立對美國國家安全與經濟發展至關重要。他指出,美國總統川普任期內將完成約400億美元的對台軍售。此言論反映美國對台灣戰略地位的重視。
美國聯邦眾議院議長強生28日接受媒體訪問時表示,美國需要台灣維持穩定與獨立,此舉攸關美國國家安全及全球經濟。他預估在川普總統兩個任期內,美方將完成約400億美元(約新台幣1.27兆元)的對台軍售,以支持台灣的防禦能力。
法國國家統計及經濟研究局公布數據顯示,法國公共債務於今年第2季末達3兆5955億歐元,占國內生產毛額的119%,創下二戰後新高紀錄。這反映法國財政狀況面臨嚴峻挑戰,債務負擔持續加重。
泰國連日強降雨造成曼谷及多地嚴重洪災。兩至三天內降雨超過12英吋,相當於9月平均降雨量,排水系統不堪負荷。政府已批准約40億泰銖(1.19億美元)救災資金。泰國航空取消22班航班,每日離境運量削減30%。水患衝擊泰航、本田等核心產業營運。
智利採礦巨頭Antofagasta旗下Centinela銅礦場的Minera Esperanza與Distrito Centinela兩大工會於9月28日進行罷工投票,98.73%成員投票贊成罷工,反對資方團體協商方案。爭議核心為工會成員間薪資福利差距。該礦場2025年預計產銅240,400公噸,占全球重要供應比例,罷工風險推升全球銅價逼近新高。
美國長期利率近期突破自2008年雷曼危機以來被視為「天花板」的5%水準。分析指出,除了通膨擔憂和升息預期外,美國公債作為全球安全資產所享有的特殊地位正在減弱,反映出市場對美國債務可持續性的信心下降。
日本精密驅動馬達製造商尼得科(Nidec)傳出將認列1兆日圓的減損損失,同時公司社長遭到解任。此消息公布後,尼得科股價出現明顯下跌。該公司為全球知名的精密馬達製造商,此次重大減損反映其經營面臨挑戰。
全球債市正重新評估正常利率水位可能上升,受能源衝擊、經濟活動強勁與人工智慧資本支出推動。市場將當前高利率視為可能維持多年的新均衡,而非短期緊縮週期峰值。聯邦基金期貨顯示Fed可能進一步升息約90個基點,2028年中前降息機率大幅下降。2年期美債殖利率9月上漲約55個基點,30年期上漲約25個基點,主要來自期限溢價增加。
面對AI投資泡沫疑慮,高盛以資本回報率15%為基準,為六大雲端與算力業者設定量化目標。根據測算,2028至2030年需合計創造約1.42兆美元營收,相當於每1GW算力年創造116億美元收入。高盛假設單GW前期投入約420億美元,包括晶片、機房、電力與折舊成本。瑞銀則指出支出結構正轉向購置昂貴記憶體,全球AI資本支出持續增長。
美國與中國大陸28日同時公布擬降稅的貨品清單,雙方各涉及約300億美元進口貨品。此舉展現上周川習會後的具體成果,標誌著兩國在貿易談判上取得進展。
人工智慧晶片製造商輝達宣布追加1,500億美元庫藏股計畫,超越蘋果2024年的1,100億美元,成為史上最大規模庫藏股計畫。此舉展現執行長黃仁勳對公司持續成長的信心,反映輝達在AI市場的強勢地位。
日本馬達龍頭廠尼得科將認列約1兆日圓(63億美元)的減損費用,相當於過去十年的累計獲利,金額超過先前警告的一倍以上。該公司股價因此在28日收盤時暴跌18%,執行長岸田光哉也將被撤除職位。
AMD於9月28日宣布簽署最終協議,將以全股票交易方式併購AI研究公司World Labs,交易金額約82億美元,預計年底前完成。World Labs創辦人李飛飛將在交易完成後出任AMD執行副總裁暨首席科學家,向執行長蘇姿丰報告。
亞洲多個中等強國投入資金開發本土AI基礎模型,期望減少對美國與中國供應商的依賴。然而,AI基礎模型訓練成本每年增加3.5倍,下一代模型訓練成本將大幅提升。專家認為亞洲國家應審慎考量投資報酬率,而非盲目跟進美中AI競賽。
輝達執行長黃仁勳駁斥將AI模型蒸餾稱為盜竊的說法,主張從競爭對手產品中學習或進行訓練屬於正常競爭。他指出,企業有時會將輝達產品深度拆解以瞭解其運作原理,此舉應視為競爭而非違法行為。
日本半導體材料大廠Resonac Holdings宣布成功開發出日本首片300公釐(12吋)碳化矽單晶基板,為日本企業首例。該公司表示是否投資量產將視市場需求而定。碳化矽基板廣泛應用於電動車、再生能源等高功率電子元件領域。
美國半導體公司超微(AMD)宣布斥資82億美元,以全股票方式收購AI新創公司World Labs。此次收購旨在強化超微在人工智慧領域的競爭力,並拓展空間智慧相關技術。World Labs專注於開發先進AI模型,此舉將幫助超微加速AI產品線發展。
根據首次公開發行股票說明書,AI公司Anthropic宣布將在未來數年投入超過5,000億美元用於擴充運算基礎設施。該公司認為AI對全球經濟的轉型影響將超越工業化、電力與網路等歷史性技術革新。此舉反映Anthropic對AI發展前景的樂觀預期。
OpenAI於28日宣布,因安全風險考量,取消原訂10月推出的新一代AI模型GPT-6.1 Astra。此舉發生在美國總統川普與聯邦眾議院議長強生即將舉辦AI風險午宴前夕,凸顯業界對AI安全測試的重視。
美國太空探索科技公司SpaceX的大型火箭「星艦」今日首度成功進入地球軌道,並部署26顆新一代星鏈衛星。此次任務標誌著星艦開發計畫的重要里程碑,展示了該火箭系統的軌道運載能力,為後續商業和科研任務奠定基礎。
輝達28日宣布,Anthropic與傳統雲端及新雲端業者簽署合約,取得2.6GW的AI基礎設施算力,投資金額超過1,800億美元。由於這些業者主要部署輝達晶片,輝達與Anthropic形成高度交織的生態系。輝達同日推出新的AI安全工具,用於防止AI代理失控。
SpaceX星艦火箭於28日進行第14次試飛,過程中曾因引擎故障考慮放棄進入軌道計畫。經團隊重新評估後改變決策,最終成功完成點火,首度成功進入地球軌道,創下新的里程碑。
WordPress開發團隊上週修補編號CVE-2026-87902的重大漏洞,資安公司Patchstack不到一天內即偵測到攻擊者嘗試利用該漏洞的活動。美國網路安全與基礎設施安全局(CISA)隨後發布警告,提醒使用者儘速更新以防範此一路徑遍歷漏洞遭到惡意利用。
美國網路安全與基礎設施安全局(CISA)於9月27日發布警告,發現Citrix NetScaler的兩個重大漏洞CVE-2026-88771與CVE-2026-88772遭積極利用,已列入已遭利用漏洞名單。CISA要求聯邦機構必須在9月30日前完成修補,以防止遭駭客攻擊。
美國網路安全與基礎設施安全局(CISA)與微軟於9月25日聯合警告,SharePoint程式碼注入漏洞CVE-2026-65660已遭駭客利用進行攻擊。資安公司在蜜罐系統中偵測到相關攻擊跡象,呼籲IT人員立即採取防護措施以防止遭到入侵。
Apple於9月28日發布資安公告,修補影響iOS、iPadOS與macOS的漏洞CVE-2026-86950。該漏洞可能已被用於針對特定個人的複雜攻擊。受影響版本包括iOS/iPadOS 26、macOS Tahoe 26與macOS Sequoia 15,用戶應升級至已修補的26.7.1版本以確保系統安全。
美國網路安全與基礎設施安全局(CISA)於9月24日發布公告,確認中介軟體WSO2的路徑遍歷漏洞CVE-2026-5430,以及電商平臺Adobe Commerce與Magento的授權不正確漏洞CVE-2026-71362遭積極利用,並將其列入已遭利用漏洞名單,要求聯邦機構於9月27日前完成修補。
美國網路安全與基礎設施安全局(CISA)於9月25日發布公告,確認SharePoint程式碼注入漏洞CVE-2026-65660正遭積極利用,已列入已遭利用漏洞名單。聯邦機構被要求在9月28日前完成修補,微軟同日更新相關漏洞資訊。
美國多州水務與廢水處理設施近期遭受網路攻擊,科羅拉多州兩家供水企業的設備設定被攻擊者直接修改。美國國家標準暨技術研究院(NIST)公布營運技術(OT)安全指南草案,美國網路安全暨基礎設施安全局(CISA)與聯邦調查局(FBI)並示警第三方工業控制系統整合商存在風險。
自動化技術公司蜂巢公司針對全球603名關鍵基礎設施產業資安與營運主管進行調查。調查結果顯示,企業營運技術(OT)資安防護存在明顯不足,僅2成企業擁有完整資產清冊,3成企業完整整合安全運營中心(SOC),反映出企業在營運技術資安管理上仍有重大缺口。
駭客組織ShinyHunters(UNC6240)於今年5月底至6月初利用零時差漏洞CVE-2026-35273對Oracle PeopleSoft系統發動大規模攻擊,首波主要針對美國教育機構。近日該組織發動第二波攻勢,攻擊範圍已擴大至多個領域,並突破防火牆偵測機制部署後續工具。
美國晶片大廠輝達於28日公布針對人工智慧代理的安全工具,旨在強化AI執行任務時的防護機制。輝達表示,該工具若及時部署,原本可能阻止AI新創公司Hugging Face遭駭事件發生。此舉反映業界對AI安全防護的重視。
台灣射擊選手楊昆弼在名古屋亞運男子不定向飛靶決賽獲得銀牌,時隔8年再次登上亞運頒獎台。拳擊選手陳念琴首度闖進亞運金牌戰。今日台灣代表團共獲得2面銀牌與1面銅牌,持續累積獎牌成績。
名古屋亞運台灣拳擊選手陳念琴於29日女子65公斤級4強賽中,對陣北韓選手黃孝順。陳念琴在第1回合憑主動進攻獲評審一致支持,第2回合被對手扳回一城,第3回合經激烈對戰後,最終以3比2險勝,成功晉級金牌戰,確保至少為台灣獲得1面銀牌。
愛知名古屋亞運田徑賽場,台灣小將林仲威在男子400公尺跨欄決賽跑出個人最佳成績,奪得銅牌。這是台灣睽違28年後,再度有選手在此項目站上亞運頒獎台。同時,台灣男子400公尺接力隊以38秒32創造全國紀錄,勇奪銀牌。
台灣隊由賴柏翔、陳玟溥、黃左軍、楊俊瀚組成,在名古屋亞運田徑男子400公尺接力決賽中,以38秒32打破全國紀錄,僅次於中國隊的38秒17,奪得銀牌。此外,林仲威在男子400公尺跨欄以48秒74獲得銅牌,台灣田徑隊本屆共獲1金、1銀、1銅。
2026愛知·名古屋亞運,中華隊創造多項歷史突破。跳高選手傅兆玄以2公尺25的成績奪得金牌,終結台灣男子田徑60年無金的紀錄。同日男子4X100公尺接力隊以38秒32破全國紀錄獲銀牌,游泳選手王冠閎在200公尺蝶式決賽奪得亞運男泳史上首面金牌,展現本屆亞運的高競技水準。
發行72年的《皇冠》雜誌今日宣布停刊,將於12月推出最後一期。發行人平珩回憶創辦人父親平鑫濤的創刊往事,首期雜誌僅售56本,父親為維持刊物四處開源,工作至深夜。出版社表示,72年歲月已相當於一個人的完整人生,如今是「真正圓滿」的結束。
亞運羽球女雙決賽在激烈對抗中進行111分鐘,韓國組合李昭希、白荷娜以2比1逆轉中國組合譚寧、劉聖書,睽違24年再度奪得金牌。決勝局中劉聖書因左腳受傷仍堅持比賽,終場雙方4名選手均因體力耗盡倒地,劉聖書最後坐輪椅離場。
SpaceX星艦火箭於28日進行第14次試飛,過程中曾因引擎故障考慮放棄進入軌道計畫。經團隊重新評估後改變決策,最終成功完成點火,首度成功進入地球軌道,創下新的里程碑。
烏克蘭總統澤倫斯基表示,俄羅斯境內目前已有超過8000名北韓軍人駐紮,且俄方正準備接收更多北韓兵力。此舉顯示北韓對俄烏戰爭的軍事支持力度持續擴大,引發國際社會對朝鮮半島局勢的關注。
Apple於9月28日發布資安公告,修補影響iOS、iPadOS與macOS的漏洞CVE-2026-86950。該漏洞可能已被用於針對特定個人的複雜攻擊。受影響版本包括iOS/iPadOS 26、macOS Tahoe 26與macOS Sequoia 15,用戶應升級至已修補的26.7.1版本以確保系統安全。
美國網路安全與基礎設施安全局(CISA)於9月24日發布公告,確認中介軟體WSO2的路徑遍歷漏洞CVE-2026-5430,以及電商平臺Adobe Commerce與Magento的授權不正確漏洞CVE-2026-71362遭積極利用,並將其列入已遭利用漏洞名單,要求聯邦機構於9月27日前完成修補。
剛果民主共和國伊波拉病毒疫情持續擴散,已波及7個省份,確診病例突破8000例,死亡人數超過3900人,致死率約48%。當地防疫人力資源逐漸耗盡,世界衛生組織等國際機構警告疫情遠未獲得控制,局勢仍需密切關注。
立法院今日進行監察院人事同意權案記名投票,由立法院長韓國瑜宣布結果。包括陳永興、王榮璋等27位被提名人均未獲得全體立委超過1/2的同意票,依法不得同意為第7屆監察委員。藍白兩黨對所有被提名人均投下不同意票。
南韓當局表示,上週造成3名官兵受傷的爆炸事件疑為北韓埋設地雷所致,違反停戰協定。南韓政府宣布將採取相應措施回應此事件,惟具體內容未公開。此事件再次凸顯朝鮮半島軍事緊張局勢。
駭客組織ShinyHunters(UNC6240)於今年5月底至6月初利用零時差漏洞CVE-2026-35273對Oracle PeopleSoft系統發動大規模攻擊,首波主要針對美國教育機構。近日該組織發動第二波攻勢,攻擊範圍已擴大至多個領域,並突破防火牆偵測機制部署後續工具。
美國網路安全與基礎設施安全局(CISA)於9月27日發布警告,發現Citrix NetScaler的兩個重大漏洞CVE-2026-88771與CVE-2026-88772遭積極利用,已列入已遭利用漏洞名單。CISA要求聯邦機構必須在9月30日前完成修補,以防止遭駭客攻擊。
立法院今日表決第七屆監委人事案,在藍白立委聯手投下不同意票的情況下,包括監察院長被提名人陳永興、副院長被提名人王榮璋在內的27名被提名人全數遭否決,監委人事案未能通過。
立法院今日進行監察院人事同意權記名投票,監察院長被提名人陳永興及27位監委被提名人全數遭否決。總統府發言人郭雅慧表示,總統尊重立法院審查結果,但對此深表遺憾與憂心。
國內流感疫情持續升溫,上週全台類流感門急診近14萬人次,新增87例重症及30例死亡,死亡數創本流感季新高。南部一名2歲男童確診A型流感後,住院約2週不幸病逝。為強化防護,公費新冠及流感疫苗第1階段將於10月1日開打,18歲以上民眾接種「左流右新」疫苗可獲1350健康幣。
美國聯邦眾議院議長強生表示,台灣保持穩定與獨立對美國國家安全與經濟發展至關重要。他指出,美國總統川普任期內將完成約400億美元的對台軍售。此言論反映美國對台灣戰略地位的重視。
國家中山科學研究院在嘉義民雄舉辦航太暨無人機產業園區開工典禮。總統賴清德表示台灣無人機發展已準備就緒,呼籲立法院支持國防部提出的近600億元追加預算,用於向國內業者採購,推動無人機產業自主發展。
美國太空探索科技公司SpaceX的大型火箭「星艦」今日首度成功進入地球軌道,並部署26顆新一代星鏈衛星。此次任務標誌著星艦開發計畫的重要里程碑,展示了該火箭系統的軌道運載能力,為後續商業和科研任務奠定基礎。
強烈颱風舒力基自29日下午逼近日本,沿著日本列島向東北方向移動。日本氣象廳預估東京伊豆群島從30日起將出現長浪與大浪。同時,受秋梅雨鋒面滯留影響,東京都中心區域已連續下雨34天,創下當地史上紀錄,關東地區南部過去一個月雨量更達往年同期的3倍。
呼吸道融合病毒(RSV)感染除傷害肺部外,引發的發炎反應可能惡化心血管系統,導致冠狀動脈損傷、血栓、心衰竭及心肌梗塞等風險。專家指出RSV不僅威脅嬰幼兒,成人也可能反覆感染,特定高危族群應加強防範措施。