KDZONE 情報站

蘋果周四（7/30）公布截至6月27日的2026財年第三季財報，營收比去年同期增加16%至1,094億美元，創歷年6月季度新高；營業利益（Operating Income）成長27%至357億美元，淨利（Net Income）成長27%至298億美元，每股盈餘成長29%至2.02美元。

開放原始碼JavaScript執行環境Node.js於7月29日發布安全性更新公告，揭露與修補11個漏洞，其中3個為高風險漏洞、5個為中度風險漏洞、3個為低風險漏洞。這批漏洞分別影響Node.js 22.x、24.x及26.x版本分支，目前開發團隊已釋出修補漏洞的更新版本——Node.js 22.23.2、Node.js 24.18.1及Node.js 26.5.1。

泰國證券交易所（SET）旗下子公司泰國證券集保公司（TSD）於7月28日揭露，其投資人入口網站（Investor Portal）發生未經授權的個人資料存取事件。據統計，約有20萬名投資人的個資遭非法存取，但目前尚未偵測到任何財務損失。

Article URL: https://hughhowey.com/the-end-of-an-era/ Comments URL: https://news.ycombinator.com/item?id=49121980 Points: 253 # Comments: 277

英國教育部（Department for Education，DfE）及英國警方資料庫分別傳出被駭客入侵，竊取超過60萬及10萬筆個資。 自稱是ExfilSquad的勒索組織上周末分別在資料外洩網站宣稱竊得兩批資料。教育部（DfE）指的是英格蘭教育部，駭客宣稱取得逾60.7萬筆資料。DfE對媒體證實被駭消息，表示已控制事件，並已與英國國家網路安全中心（NCSC）和國家犯罪管理署（NCA）合作調查。

近日國內媒體報導指出，上月傳出的FortiBleed事件正衍生臺灣資安風暴，因為有駭客販售臺灣96家企業存取管道，加上後續企業名單被媒體公布出來，進而引發外界高度關注與不安，但這兩篇報導一開始就將兩起事件連結在一起的狀況，讓我們對資料真實性與準確度存疑，例如，聲稱這96家企業確實與FortiBleed資料庫有著高度重疊，但經過我們比對之後，發現有少部分公司的網域名稱並未出現於FortiBleed Checker資料庫中

國家資通安全研究院（資安院）董事會正式拍板，由前任副院長龔化中接任新任院長，並於8月1日正式上任。 龔化中是在前任院長林盈達於6月22日正式對外請辭後，由董事會展開新任院長遴選程序，經徵詢與評估多位適合人選後，最終決議由他接棒。 與前兩任院長不同的是，龔化中並非出身公務體系或學術界，而是長期深耕產業界資安與物聯網（IoT）安全領域。 龔化中在加入資安院之前，他曾擔任網路儲存設備大廠威聯通（QNAP）技術長暨資安長，長期投入網通設備與物聯網產品的安全設計；加入資安院後，也曾擔任副院長職務，協助推動供應鏈安全、關鍵基礎設施防護及AI資安等工作，對院務運作及產…

國家資通安全研究院（資安院）董事會正式拍板，由前任副院長龔化中接任新任院長，並於8月1日正式上任。 龔化中是在前任院長林盈達於6月22日正式對外請辭後，由董事會展開新任院長遴選程序，經徵詢與評估多位適合人選後，最終決議由他接棒。 與前兩任院長不同的是，龔化中並非出身公務體系或學術界，而是長期深耕產業界資安與物聯網（IoT）安全領域。 龔化中在加入資安院之前，他曾擔任網路儲存設備大廠威聯通（QNAP）技術長暨資安長，長期投入網通設備與物聯網產品的安全設計；加入資安院後，也曾擔任副院長職務，協助推動供應鏈安全、關鍵基礎設施防護及AI資安等工作，對院務運作及產…

A disputed exam, an unreliable detector, and one very late Apple Pages file.

Holly Cummins discusses why "nothing is new under the sun" in tech. She maps historical architectural tradeoffs to modern cloud, microservices, and AI hype cycles. She connects financial debt (post-ZIRP) and technical debt to epistemic and sleep debt, showing engineering leaders …

"America won the first Space Race, and we can do it again."

JDK 24 removed the monitor-related carrier-thread pinning that stalled Netflix and similar teams on Java 21. What has replaced it on JDK 25 LTS is downstream-resource saturation: The bottleneck moved and now demands explicit bounding in application code. This article maps the fai…

工作流程自動化平臺n8n修補一項高風險漏洞。已登入且能建立或修改工作流程的使用者，可利用特製的程式碼避開表達式沙箱限制，在執行n8n的主機上執行系統命令。官方已在n8n 2.31.5與2.32.1完成修補，建議使用者升級至這些版本或後續版本。

Article URL: https://artificialanalysis.ai/models/deepseek-v4-flash-ga Comments URL: https://news.ycombinator.com/item?id=49120299 Points: 274 # Comments: 132

Article URL: https://artificialanalysis.ai/models/deepseek-v4-flash Comments URL: https://news.ycombinator.com/item?id=49120299 Points: 369 # Comments: 201

Article URL: https://blog.google/security/chrome-stronger-with-every-update/ Comments URL: https://news.ycombinator.com/item?id=49120097 Points: 281 # Comments: 255

Article URL: https://api-docs.deepseek.com/updates/ Comments URL: https://news.ycombinator.com/item?id=49119559 Points: 466 # Comments: 236

行政院副院長鄭麗君在「總統盃黑客松」徵件啟動活動中揭露我國的資料治理策略，她表示，資料是推動創新、催生產業與發展主權AI的重要基礎，政府正推動資料治理制度，促進資料開放與流通，支撐臺灣主權AI應用發展。 她表示，總統盃黑客松自2018年舉辦以來，已成為政府運用開放資料、公私協力推動創新的重要平台。過去黑客松模式主要是政府提出公共議題與需求，開放資料資源，由民間團隊提出創新解決方案；今年主題為「智慧農業、安全永續」，鼓勵參賽團隊運用人工智慧與資料數據，解決農業治理與永續發展問題。

美國網路安全暨基礎設施安全局（CISA）於7月30日發布警示，提醒水務與廢水處理業者加強營運科技（OT）環境防護。

開放原始碼網頁應用程式開發框架Ruby on Rails於7月29日發布安全公告，修補Activ

本日新聞焦點 ● Anthropic也揭露Claude在資安測試中入侵3個真實組織 ● 駭客濫用BitLocker加密企業磁碟，並將勒索信從辦公室印表機送出 ● 一個疑點多於答案的威脅情資揭露，掀起百家企業資安信譽風暴

Article URL: https://github.com/openjdk/jdk/pull/31120 Comments URL: https://news.ycombinator.com/item?id=49119063 Points: 224 # Comments: 150

OpenAI周四（7/30）調降GPT-5.6系列模型價格，其中速度最快、價格最低的GPT-5.6 Luna降價80%，定位為兼顧能力與成本的日常工作模型GPT-5.6 Terra則降價20%。GPT-5.6 Sol價格維持不變，但API新增Fast處理模式，開發者支付2倍費用，可讓Sol的處理速度最高達到Standard模式的2.5倍。

今年6月行政院召開首次「國家人工智慧戰略特別委員會」會議，將「主權AI」列為國家AI發展的重要方向，以臺灣在地資料、自由民主價值及可信任AI治理作為基礎，打造符合在地需求的AI應用，並點名將優先以教育、醫療、金融及司法為優先推動領域。 國發會在周四公布第二季階段成果，盤點教育、醫療及司法領域AI應用進展，顯示行政院推動主權AI已從戰略規畫逐步進入跨部會落地階段。 AI新十大建設由國發會負責跨部會協調推動，依據行政院國家人工智慧戰略特別委員會方向，整合中央部會、地方政府及產業資源，推動AI示範場域與應用落地，希望建立安全、可信賴且負責任的AI生態系，以AI…

Article URL: https://earendil.com/posts/session-portability/ Comments URL: https://news.ycombinator.com/item?id=49118781 Points: 589 # Comments: 159

Amazon周四（7/30）公布截至6月底的2026年第二季財報，該季營收比去年同期成長20%至2,006億美元，營業利益（Operating Income）成長43%至275億美元。其中，雲端服務Amazon Web Services（AWS）營收成長37%，創18季以來最快增速。Amazon並將今年資本支出計畫由2,000億美元上調至約2,200億美元，以因應AI及雲端運算需求。

Google DeepMind發表Gemini Robotics 2系列模型，將機器人控制範圍從原本的上半身與桌面操作，擴大至人形機器人的全身動作，並加入精細操作、持續數分鐘的多步驟任務規畫及多機器人協作能力。其中Gemini Robotics On-Device 2可直接在機器人裝置上執行，減少對網路連線的依賴。

雲端安全聯盟（CSA）與資安教育及研究機構SANS Institute、國際資安應變組織FIRST等單位，共同發布0.8版Hugging Face事件初步檢討報告。這份草案彙整Hugging Face向CSA資訊安全長社群說明的OpenAI模型入侵事件經過，以及近700名資訊安全長經討論提出的初步結論，呼籲企業將高風險AI代理視為具高權限的工作負載，並將其身分、存取權限及操作行為納入既有管理制度。

重點新聞（0724～0730）

澳洲通訊局（ASD）、美國網路安全暨基礎設施安全局（CISA）與美國聯邦調查局（FBI），以及加拿大、英國與紐西蘭資安機關，於7月28日聯合發布《CI Fortify：關鍵系統隔離建議》。

資安業者Kaspersky揭露兩起發生於拉丁美洲的企業勒索事件。駭客分別利用對外開放的Windows遠端桌面服務，以及設定不當的Microsoft SQL Server進入企業網路，再濫用Windows內建的BitLocker加密磁碟，最後透過辦公室印表機印出勒索信。

Article URL: https://graybeard.ing/the-religion-of-speed/ Comments URL: https://news.ycombinator.com/item?id=49117284 Points: 248 # Comments: 125

Article URL: https://www.footyheadlines.com/2646571793/betting-ban-takes-effect-no-more-gambling-sponsors-in-the-premier-league.html Comments URL: https://news.ycombinator.com/item?id=49117266 Points: 233 # Comments: 90

Article URL: https://blog.jim-nielsen.com/2026/ai-aesthetic/ Comments URL: https://news.ycombinator.com/item?id=49117099 Points: 350 # Comments: 165

Article URL: https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals Comments URL: https://news.ycombinator.com/item?id=49116922 Points: 220 # Comments: 175

Article URL: https://geospatialml.com/posts/reviewing-ai-slop/ Comments URL: https://news.ycombinator.com/item?id=49116721 Points: 253 # Comments: 121

The iPhone and Mac sold well, but memory costs threaten further price increases.

Exploits can give persistent server access that survives credential rotation and disk re-imaging.

"Chilling message to all broadcasters: carry speech we don’t like at your peril."

Satellites show burn scars and fires at AWS data centers and Saudi oil refinery.

DoesItPlay tracks the many "physical" games that don't work without the Internet.

Article URL: https://github.com/AminBlg/SimpleEnglish Comments URL: https://news.ycombinator.com/item?id=49114639 Points: 236 # Comments: 85

The last two versions of Chrome have included more patches than the previous 23 combined.

Article URL: https://www.uefa.com/news-media/news/02a7-213a92896eb0-54dfbf454e3b-1000--statement-on-behalf-of-uefa-and-its-55-national-associations/ Comments URL: https://news.ycombinator.com/item?id=49113929 Points: 450 # Comments: 276

Gemini Robotics 2 includes three models, but only one is publicly available right now.

"Dogfighting in space doesn’t quite have the drama of an aerial dogfight."

Article URL: https://www.bottlenecklabs.com/blog/autonomously-run-businesses Comments URL: https://news.ycombinator.com/item?id=49113059 Points: 242 # Comments: 146

Learn how I modernized an old codebase of mine using stacked sessions and pull requests in the GitHub Copilot app. The post Stacked sessions and pull requests in the GitHub Copilot app appeared first on The GitHub Blog .

Article URL: https://openai.com/index/advancing-the-price-performance-frontier-with-gpt-5-6/ Comments URL: https://news.ycombinator.com/item?id=49112867 Points: 310 # Comments: 191

Article URL: https://krebsonsecurity.com/2026/07/read-this-before-you-buy-that-tv-streaming-stick/ Comments URL: https://news.ycombinator.com/item?id=49112744 Points: 330 # Comments: 174

Article URL: https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview/ Comments URL: https://news.ycombinator.com/item?id=49112232 Points: 276 # Comments: 102

Three approaches to the issue of quantum results that can't be verified classically.

Article URL: https://deepmind.google/blog/gemini-robotics-2-brings-whole-body-intelligence-to-robots/ Comments URL: https://news.ycombinator.com/item?id=49111237 Points: 266 # Comments: 266

Article URL: https://martinfowler.com/articles/exploring-gen-ai/refactoring-economic-benefit.html Comments URL: https://news.ycombinator.com/item?id=49111176 Points: 266 # Comments: 113

Plus, a new policy for the AI protocol ensures features aren't removed suddenly.

Murat Demirbas discusses the shift toward disaggregated cloud database architectures driven by cloud economics. He explains how decoupling compute from storage enables elastic scaling, cost efficiency, and fault isolation. He shares how classical Paxos roles foreshadowed disaggre…

Article URL: https://remysharp.com/links/2026-07-23-35890312 Comments URL: https://news.ycombinator.com/item?id=49109440 Points: 416 # Comments: 161

We moved cdnjs, serving 9 billion requests a day, entirely onto Cloudflare's Developer Platform. That means we’re running one of the Internet's busiest open-source CDNs on our own building blocks, and we pushed Workflows and Workers limits higher for everyone.

美國聯邦通訊管理委員會（Federal Communication Commission，FCC）周一（7/28）以維護美國國家安全為由，更新其涵蓋清單（Covered List），將外國生產的人形機器人、四足機器人及太陽能變流器納入在美禁售範圍。 FCC是在美國白宮召集戰爭部、國土安全部等國安部會首長舉行國安會議後做出這項禁令。該會議決議外國生產的產品，不論其來源國，都會對美國國家安全及美國民眾的生命財產安全造成不可接受的風險。 根據美國政府的結論，這些裝置「不可接受」的風險包括造成供應鏈漏洞，擾亂美國經濟和國家安全，也可能引發網路安全風險，威脅美國關…

資安業者Lava近日盤點全球暴露於網際網路的伺服器BMC管理介面，發現超過2.4萬臺伺服器存在IPMI 2.0認證弱點CVE-2013-4786，其中臺灣也有319臺。