免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 特斯拉在歐洲將FSD改名為Tesla Assisted Driving，以推動歐盟核准 — 2026-10-12
- 電動車大廠特斯拉（Tesla）近日將歐洲市場的Full Self-Driving（FSD，完全自動駕駛）駕駛輔助系統更名為Tesla Assisted Driving（特斯拉輔助駕駛），目前其德國官網已採用新名稱。
- Citrix修補NetScaler重大等級的SAML漏洞 — 2026-10-12
- 從9月底至10月上旬，Citrix為NetScaler修補一系列資安漏洞，其中重大等級的CVE-2026-88771、CVE-2026-88772，以及CVE-2026-88779已遭到利用。如今該公司再度發布緊急更新，受到外界高度關注。
- 攻擊者利用WordPress兩款外掛XSS漏洞入侵網站，植入後門並建立隱藏的管理帳號，威脅逾50萬網站 — 2026-10-12
- 攻擊者正利用兩款WordPress外掛程式的跨網站指令碼（XSS）漏洞，試圖入侵網站並建立隱藏管理員帳號。資安業者Patchstack於10月6日指出，研究人員於10月4日觀察到針對WordPress外掛WPC Product Bundles for WooCommerce的攻擊，隔日又發現相同攻擊程式利用另一外掛Ninja Forms的漏洞。
- DNS根區域時隔8年更換簽章金鑰，未更新信任錨恐使網站無法連線 — 2026-10-12
- 網際網路號碼分配局（IANA）宣布，DNS根區域（Root Zone）自10月11日起改由新金鑰KSK-2024負責簽署，取代原本的KSK-2017，這是繼2018年首次輪替後，時隔8年再次更換根區域金鑰。IANA提醒，啟用DNSSEC驗證卻未更新信任錨（Trust Anchor）的DNS解析器，可能無法驗證根區域資料，導致網域名稱解析失敗，但預期多數使用者不會受到影響。
- 日本逮捕涉嫌勒索軟體組織Qilin核心成員，已引渡至德國 — 2026-10-12
- 德國通緝的一名俄羅斯籍勒索軟體嫌疑人今年5月赴日旅遊時，在大阪遭警方拘留，日本警察廳於10月8日透露，已於10月2日將其引渡至德國。該名28歲男子涉嫌參與勒索軟體組織Qilin，遭控於2024年9月入侵德國一家物流企業、加密系統資料並勒索價值逾16萬美元的加密貨幣。
- 中國駭客Flax Typhoon利用8個已知漏洞發動攻擊，美CISA要求聯邦機構緊急修補其中5個弱點 — 2026-10-12
- 10月8日美國、英國、澳洲、加拿大、日本、紐西蘭，以及西班牙的資安與執法機構發布聯合資安公告，與中國政府有關的資安公司永信至誠科技（Integrity Technology Group），參與駭客團體Flax Typhoon（Ethereal Panda、Red Juliett）活動，並提供作案工具，攻擊範圍涵蓋東南亞、非洲，以及北美，鎖定政府服務與設施、重要製造業、醫療照護與公共衛生，以及資訊科技等領域。
- 美司法部與FBI查封中國永信至誠科技兩款駭客工具，揭臺灣兩所大學曾遭Microscan掃描，後續被部署SoftEther VPN — 2026-10-12
- 美國司法部與FBI在10月8日宣布，查封7個與中國永信至誠科技（Integrity Technology Group）控制的相關的網域。該公司過去被美方指出與中國駭客組織Flax Typhoon有密切關連，此次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub。
- 第三季全球PC出貨量衰退逾兩成，創3年半最大跌幅 — 2026-10-12
- 市場研究機構IDC與Omdia上周相繼公布2026年第三季全球PC出貨統計，兩家機構均指出，全球PC出貨量年減逾兩成，其中Omdia表示，這是2023年第一季以來最大跌幅。