Node.js／官方：Brotli 解碼漏洞 CVE-2026-111497——Node2Shell 可致遠程代碼執行；Python、Bun、Envoy 等同受波及
Node.js 專案於二〇二六年十月二十一日發布安全更新，修復 Google Brotli 解碼器越界寫入漏洞 CVE-2026-111497；其後 Imperva 以 Node2Shell 獨立驗證可在未修補的 Node.js 上執行遠程代碼，資安公司 Aikido 與 The Hacker News 於十月二十三至...
Meta／The Verge：商業條款延至十一月二十日——出版商反彈 AI 爬取；robots.txt 仍為關鍵爭議
Meta 把更新後的商業條款與自助廣告條款生效日，由原定十月三十日延至十一月二十日；發言人向 The Verge 表示，要多留時間向夥伴說明「改了甚麼、沒改甚麼」，包括如何使用網絡爬蟲，以及內容擁有人仍可用 robots.txt 表達偏好。消息在全球出版商、歐盟與英國數碼廣告商向監管機構投訴、以及美國 News／Med...
Block／官方：推出純語音訓練對話模型 Dessa——全雙工、單機 GB200 訓練、可於 MacBook Pro 本機運行
Block 官方公布 Dessa，宣稱是全球首個只靠人類語音、從不依賴文字或預訓練文字模型、即可進行真實即時對話的語音對語音系統；採全雙工、可於 MacBook Pro M4 Max 或更高規格本機運行，並指僅以一部 NVIDIA GB200 NVL72 完成訓練。本文已核對 Block 產品頁與科技媒體報道。 Blo...
Google／官方私隱政策：Personal Intelligence 連 Gmail／Photos 後——個人化廣告可引用相關內容（選擇加入）
Google 更新私隱政策，表明一般不會以 Drive、Gmail 或 Google Photos 的內容投放個人化廣告；惟用戶若選擇把上述服務的數據開放予支援個人化廣告的其他 Google 服務（包括經 Personal Intelligence 連接 Workspace 應用），相關內容或可用於個人化體驗與廣告路徑...
所有計劃包 1 部美國獨立 IP VPS：開發者外判讓網站 App 與主機同月就緒
想同時上線網站、App，又要穩定主機？YSK Limited 開發者外判所有計劃都包 1 部美國獨立 IP VPS，預裝自家 YSK Server 面板，月費由二千港元起，網站與 iOS／Android 同一配額。歡迎 WhatsApp 或電郵查詢，選適合你的遠端開發計劃。 所有計劃包 1 部美國獨立 IP VPS：開...
MiniMax／官方：M3.1 Flash 開源權重上線——約四二八〇億參數 MoE、一百萬 token 上下文；支援 vLLM／SGLang
MiniMax 於二〇二六年十月二十三日在 Hugging Face 公開 MiniMax-M3.1-Flash 模型權重：原生多模態混合專家架構，總參數約四千二百八十億、每 token 啟動約二百三十億，支援文字、圖像與影片輸入及最高約一百萬 token 上下文。官方模型卡列明可用 SGLang、vLLM、Token...
Unit 42／官方：PHP2Shell 兩致命 RCE——CVSS 九點二、暴露逾二千二百六十萬；觀察代理式 AI 後滲透
Palo Alto Networks Unit 42 於二〇二六年十月二十三日更新威脅簡報，指 PHP 兩項遠程代碼執行漏洞 CVE-2026-109618 與 CVE-2026-109619（業界稱 PHP2Shell）CVSS 4.0 評為九點二；Cortex Xpanse 遙測顯示潛在暴露實例逾二千二百六十萬。簡...
DeepMind／官方：發布全球森林類型圖 ForTy——十米解析度六類；驗證約九成；支援歐盟零毀林法規基線
Google DeepMind 與 Google Research 聯同世界資源研究所、國際應用系統分析研究所，於二〇二六年十月二十二日發布全球森林類型圖 ForTy 2020：以十米解析度把地表劃分為六類森林與土地利用，並提供二〇一七至二〇二五年初版時間序列，顯示天然林被種植林或農作取代的軌跡；獨立驗證指森林類型正確...