Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

廣泛應用於網站、電子商務平台及支付服務的程式語言PHP，近日爆出兩項重大資安漏洞，嚴重度評分（CVSS v4.0）均高達9.2分。趨勢科技旗下TrendAI指出，漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開，攻擊者可能 ...

資助PHP開發與資安工作的PHP基金會（The PHP Foundation）資安工程師Volker Dusch對《華爾街日報》說，這是PHP十多年來面臨過最嚴重的資安問題，他把它比作2014年迫使全球數十萬台伺服器緊急修補的Heartbleed漏洞。

這兩個漏洞源於PHP在處理「記憶體超載（OOM）」時的機制瑕疵。當記憶體用盡，系統強行中斷執行卻殘留未清理的資料狀態；攻擊者只要發送特定請求觸發記憶體崩潰，就能在不需登入的情況下取得遠端執行程式碼（RCE）的權限。

根據外媒報導，這次攻擊始於 2026 年 9 月 23 日世界協調時間（UTC）凌晨 2 時 23 分至 5 時 55 分之間。惡意版本的 MemTensor 公司開發的開源記憶體框架 MemOS 出現在 npm 和 PyPI 平台。 MemOS 是一款專為大型語言模型（LLM）和 AI Agent 設計的記憶體框架，擁有約 11,500 個 GitHub 星標。攻擊者透過維護者 ...

The No. 3 seed Holley Hawks picked up a big win on Saturday against No. 11 seed Red Creek in the Class C1 quarterfinal.

Playing its fifth game in 14 days, City SC's roster was stretched thin and it got worse when Tomas Ostrak was sent off for a ...

Down 4-0 before they came to bat, the Milwaukee Brewers rallied for a thrilling 5-4 win to take a 2-0 lead on the Rays in the 2026 World Series.

Cloud projects are end-to-end encrypted in the browser before upload (AES-256-GCM with a random key per project, and account ...

I am continuing my JavaScript learning and my quest through the GAS Sky Castle.In today's adventure, I encountered a spell I ...

What can AI do when it runs entirely within a browser? To find out, I actually ran and tested an AI model for images, and ...