IBM於9月10日與17日 先後發布 兩份 資安公告 ，修補訊息中介軟體IBM MQ的兩個重大漏洞CVE-2026-10747與CVE-2026-10858，分別影響IBM MQ Appliance 9.4及10.0部分版本，以及IBM MQ for ...

資料庫軟體業者MongoDB於9月18及19日陸續揭露並修補 14個資安漏洞 ，包含兩個重大漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core ...

9月22日Arista 發布資安公告 ，於企業內部網路環境建置的SD-WAN網路設備管理平臺VeloCloud ...

平臺工程不是趨勢，是讓開發更有效率的基礎設施。 Hello World Dev Conference 是專門為開發者舉辦的年度技術盛會。「Hello World」是每位開發者寫下的第一行程式，也是我們對技術初心的提醒：動手寫、實際做、與同行交流。

CVE-2026-78006發生在PHP還原小工具資料的過程，外掛會先檢查資料是否安全，但PHP在資料還原完成前，可能先執行資料內物件的特殊處理函式。攻擊者可利用格式異常的資料讓外掛誤判內容安全，WordPress後續處理資料時可執行攻擊者指定的系統 ...

至於含數位元素產品的製造商，則是將軟體或硬體產品以自身名稱或商標推出至市場的業者。OpenSSF指出，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。

9月22日Google發布 Chrome大改版154 ，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與 Android版 ...

美國網路安全與基礎設施安全局（CISA）將資安漏洞CVE-2026-85102、CVE-2026-93616、CVE-2026-93952，以及CVE-2026-94127等4個漏洞，列入已遭利用的漏洞名單（KEV），並要求聯邦機構緊急修補 ...

Claude Opus 5.5目前已在Claude所有平臺上推出， Anthropic也提高 Pro、Max、Team及部分Enterprise方案的Claude使用額度，讓用戶在原本每5小時的額度周期內可使用更多Claude，並提供訂閱用戶一次可自行選擇時間使用的額度重置機會。Claude Sonnet 5.5及Claude Haiku 5.5則將在未來幾周推出。

9月22日F5 發布資安公告 ，指出BIG-IP元件Access Policy ...

Google旗下資安業者Mandiant 揭露一起AI程式開發工具相關攻擊事件 ...

OpenAI隨著快取和推論能力的提升，使其得以更低成本提供強大模型功能，Sol和Luna的API價格皆較GPT-5.6版降一半。其中Sol每百萬token輸入/輸出價格由4/20美元降為2/10美元，Luna則從0.2/1.2降為0.1和0.5美元。