國際
社會
政治
科技
生活
其他
RSS
Streeting denies 'kicking can down the road' in defence spending row
NEWS link
Defence Secretary Wes Streeting has denied "kicking the can down the road" over how much the UK spends on defence.

The government has faced criticism for not setting out a pathway at Wednesday's Budget to hit its target of spending 3% of GDP on defence by 2030.

Streeting is at odds with MPs on the Commons defence committee over the issue.

It comes as Chancellor John Healey and Streeting announce that foreign firms which are awarded defence contacts of more than £50m will need to invest an equal value back into the UK.

Under the new investment rules, described as an "offset strategy", these companies will need to spend an equivalent amount on British factories, jobs and training.

The Ministry of Defence will apply the rules on a "case-by-case" basis from April 2027, the government said. Healey and Streeting will unveil the policy on a visit to UK defence contractor BAE's shipbuilding site in Glasgow later.

Countries including Poland, Norway and the Netherlands, have mandated similar rules to "boost the economic benefit from defence procurement", the government said.

While ministers hope the rules increase investment in Britain's defence industry, they appear designed to do so in a politically palatable way rather than committing to spending cuts.

Tan Dhesi, Labour chair of the cross-party Commons defence committee, said on Wednesday that key decisions had been "lamentably delayed" to next year's government spending review, rather than announced in Wednesday's Budget.

He warned that without building capabilities now, "we risk leaving ourselves seriously vulnerable in the event of a major conflict".

Streeting hit back at these comments as "unfair" and "unfounded".

Speaking on Thursday, Dhesi said the committee stands by its criticism.

"We had hoped to see that the chancellor would set out a precise pathway to spend 3% of GDP on defence by 2030," Dhesi told BBC Radio 4's Today programme.

"But instead some of those key decisions on defence have lamentably been delayed until next year's spending review."

He praised the government for plugging a £4.7bn hole in the Defence Investment Plan in the Budget, through asking government departments to cut their capital budgets by 1%.

Oleshky residents leave Russian-occupied city as evacuation corridor opens
NEWS link
The evacuation of the Russian-occupied Ukrainian city of Oleshky is under way, Russian and Ukrainian authorities have confirmed.

A ceasefire, brokered by US First Lady Melania Trump, has been in force in the entire frontline region of Kherson since Tuesday, allowing for the road out of Oleshky to be demined.

The residents of Oleshky who wish to leave have a four-hour window to do so. An evacuation convoy of 25 buses will allow up to 750 people to leave Oleshky until 14:00 (12:00 GMT), along with ambulances for people with limited mobility.

It is understood several hundred people have decided to stay in the town, despite the widespread devastation and the lack of gas, electricity and running water.

"Everyone who wishes to leave Oleshky will be given the opportunity to do so safely," Ukraine's human rights ombudsman Dmytro Lubinets said.

"At the same time, those who decide to remain will be able to stay and will receive all the necessary humanitarian assistance."

Ukrainian territory lies 5km (3.1miles) from Oleshky, but the evacuees will first have to travel into Russian-occupied territory and then to the southern Russian city of Anapa.

They will board a Russian government plane to Gomel in Belarus, and then drive across the border into Ukraine's Chernihiv region.

Others are expected to choose to stay in Russian-occupied territory.

Seoul crush scene to be removed from Call of Duty after backlash
NEWS link
Video clips showing the aftermath of a deadly crush in Seoul will be removed from the latest Call of Duty game after an angry reaction from victims' families.

Real life news coverage of the 2022 disaster which killed almost 160 people was included in an opening scene of Modern Warfare 4 to illustrate a fictional invasion from North Korea.

Bereaved families said they were "appalled" to see the footage - which included people being removed on stretchers, body bags on the street and resuscitation efforts - repurposed for the game.

Activision, which makes Call of Duty, has since apologised and confirmed it would be removed in the game's next update on 12 November.

The crush happened in the narrow alleys of Seoul's Itaewon district when more than 100,000 people went to the area to celebrate Halloween four years ago.

The streets became so tightly packed that people could not move and some were unable to breathe.

In a statement on Thursday, the families of those who died said the disaster "was a tragedy that caused hundreds of casualties, and citizens who took part in the rescue or witnessed it have suffered from trauma until now".

"We cannot help but be appalled that the chaotic and desperate scene, in which many citizens at the site performed CPR to save one another and victims lay on the freezing street, was used to create a scene in a game.

"Using such an event as material for a game made for entertainment is in itself highly inappropriate and senseless."

Rugby League World Cup 2026: England edge towards World Cup exit despite PNG win
NEWS link
England (24) 34

Tries: Ashton, Brimson, Young, Smith, Knowles, Lewis

Goals: Savala 5, Smith

Papua New Guinea (0) 12

Tries: Dotoi, Voro

Goals: Martin 2

England edged towards a World Cup exit after their points chase against Papua New Guinea descended into a chaotic and error-strewn 34-12 victory that will almost certainly prove insufficient in the final reckoning.

Since their opening loss to Tonga, England's objective had been simple in their two remaining group games. Win and win well to have any hope of the reaching the last four.

They achieved that objective against France with a crushing 82-0 triumph and looked on course to make significant inroads into the 68-point deficit they needed to make up on Samoa when they led 22-0 after 22 minutes, courtesy of tries from Matty Ashton, AJ Brimson, Dominic Young and Harry Smith.

However, things went badly wrong from there on despite head coach Brian McDermott urging his players to the be patient in the build-up to this fixture.

A combination of repeatedly coughing up possession and conceding penalties restored belief in the Papua New Guinea ranks and Dudley Dotoi and Gairo Voro cashed in with tries for the Kumuls as England threw away the initiative.

The sight of England centre Herbie Farnworth being stripped of the ball running towards the try line moments before Mikey Lewis added another try to Morgan Knowles' second-half effort aptly summed up how things had slipped away.

England were guilty of making 21 errors and delivered a performance that included just a 57% completion rate, hardly good enough at this - or any - level.

It was the total opposite of the blueprint from the France game and it means England can now only reach the last four if Tonga defeat Samoa by more than 46 points.

As good as Kristian Woolf's side are, that appears highly improbable given they lost 34-6 to Samoa 12 months ago in Brisbane and have not registered a win over their neighbours since 2018.

台灣花卉人均消費約歐美1/3 農糧署首辦賞花玩花互動展
NEWS link
請同意我們的隱私權規範,才能啟用聽新聞的功能。

(中央社記者汪淑芬台北30日電)農業部農糧署副署長陳啟榮今天說,台灣花卉人均消費大約只有歐美的1/3,農糧署希望國人有更多機會認識台灣花卉,今年首度結合音樂、影像,打造可賞花、玩花的全新體驗。

農糧署輔導台灣蘭花育種者協會,攜手國際級專業影視團隊阿榮影業及韓國繁星音樂-馬賽克公司(the Mosaic),在台北市三創生活園區舉辦「花彩森映會」,今天開幕,展出至11月1日。

農糧署歡迎民眾一起來換個視角賞花、玩花,感受花卉的全新體驗。

陳啟榮說,台灣花卉品質優良,每年產值約新台幣180億元,近60億元外銷,不過,目前台灣花卉人均消費約1148元,比起歐美都超過3000元,仍有很大的努力空間。

陳啟榮說,面對國際情勢變化及消費型態改變,除了積極開拓市場,農糧署在國內也突破傳統行銷模式,例如在超市賣花、校園推廣花卉教育,今年首次結合音樂、文化、影像,希望能接觸不同的消費者,讓花卉不只出現在節慶,更能走進居家、辦公、休閒等生活體驗。

「花彩森映會」展覽運用蝴蝶蘭、各式蘭屬植物、盆花及季節切花,透過光影、鏡頭及場景設計,規劃360度「花域環景」拍攝體驗、「微距觀測島」以鏡頭在花卉雨林尋寶及翻玩視覺空間的「花藝視覺實驗場」3大主題互動展覽,不僅呈現花卉豐富的色彩、形態與生態之美,讓花卉從單純的展示素材轉化為鏡頭下的主角,更展現國產花卉結合藝術、影像與生活的多元可能。(編輯:管中維)1151030

退輔會慶祝榮民節 傳承「衛國無悔」榮民精神
NEWS link
請同意我們的隱私權規範,才能啟用聽新聞的功能。

(中央社記者吳書緯台北30日電)國軍退除役官兵輔導委員會今天舉行成立72週年暨第48屆榮民節慶祝大會,退輔會主委嚴德發表示,榮民從保家衛國到參與基建,為台灣繁榮奠定基石,榮民吳雲龍於退輔會微電影揮毫「衛國無悔」,道出榮民對國家永恆的忠誠與榮耀。

退輔會發布新聞稿指出,慶祝大會活動邀請榮民楷模、優良企業代表、國內退伍軍人團體、海外26個榮光會代表及榮民代表等貴賓齊聚一堂,共同表彰榮民對國家的偉大貢獻,並展現退輔會推動「健康台灣」與數位轉型照護的卓越成果。

嚴德發表示,榮民前輩從保家衛國到參與基建,為台灣繁榮奠定基石,為記錄這段歷史,輔導會出版「聖戰千秋」一書及微電影「戰爭無情.和平無價:榮民精神的永恆火炬」,微電影中百歲榮民吳雲龍揮毫寫下「衛國無悔」,道出榮民對國家永恆的忠誠與榮耀。

透過 Google News 追蹤中央社

嚴德發指出,榮民醫療體系績效卓著,台北榮總躍升為全球百大最佳醫院,北中高三家榮總皆入選「2027全球最佳智慧醫院」,為提升榮民就醫權益,退輔會修正「國軍退除役官兵就醫辦法」,繼去年9月1日全額補助有職榮民至榮民醫療機構就醫的健保部分負擔後,自今年10月1日起,補助範圍擴大至國軍各醫院,全面落實榮民健康照顧。

退輔會說明,未來將持續推動「退除役官兵軍民專長轉銜作業」,預計明年1月1日平台正式啟動,並完善就學、就業、就醫、就養及服務照顧各項制度,持續與時俱進,給予榮民最堅實的後盾與尊嚴。(編輯:林興盟)1151030

刑事局攜7業者推淨線專案 下架近30萬筆涉詐帳號
NEWS link
請同意我們的隱私權規範,才能啟用聽新聞的功能。

(中央社記者黃麗芸台北30日電)內政部警政署刑事警察局長邱紹洲今天說,為從源頭降低詐欺集團接觸民眾及取得帳號機會,今年4月起攜手7平台業者推動「淨線專案」,已下架近29.5萬筆涉詐帳號。

刑事局舉行165打詐儀錶板和淨線專案成果記者會,邱紹洲表示,去年下半年就開始清理涉詐帳號工作,與通訊軟體LINE平台業者合作下架超過7.3萬筆涉詐帳號。

邱紹洲說,在既有基礎下,今年擴大結合包括LINE、智冠科技、露天市集、遊戲橘子、蝦皮購物、8591寶物交易網及Yahoo拍賣等網路、遊戲及電商業者,累計下架近29.5萬筆涉詐帳號,創公私協力打詐最大規模處置成果。

面對詐騙模式改變,邱紹洲表示,專案小組透過整合分析全國詐欺案件情資,分析詐欺集團異常帳號創設情形,並將相關風險特徵提供平台運用,協助優化帳號驗證機制、清查既有高風險及關聯帳號,於帳號申設階段強化異常風險辨識及阻斷措施。

透過 Google News 追蹤中央社

他說,依「165打詐儀錶板」統計,今年9月全國電信網路詐騙案件受理1萬775件、財損新台幣39億3572萬餘元;較去年同期受理1萬2428件、財損55億3626萬餘元,分別下降13.3%及28.9%,顯示在科技偵查、公私聯防及各項防詐措施持續推動下,整體詐欺案件數及財損呈下降趨勢。

刑事局透過新聞稿表示,詐欺集團大量利用社群平台、通訊軟體及網路交易平台申設帳號、刊登詐騙訊息,為從源頭降低詐欺集團接觸民眾及取得帳號機會,推動「淨線專案」,共同強化涉詐帳號治理及跨平台聯防機制,大規模下架涉詐帳號,逐步建構更安全、可信賴且具韌性數位防禦網路。(編輯:李明宗)1151030

歐元區第3季經濟成長0.4% 優於市場預期
NEWS link
選擇與事實站在一起,您的每一份贊助,都是守護新聞自由的力量

日本通膨率達成2%目標 日銀總裁:13年努力迎重要里程碑
NEWS link
請同意我們的隱私權規範,才能啟用聽新聞的功能。

(中央社記者戴雅真東京30日專電)日本銀行總裁植田和男今天表示,日本排除暫時性波動因素的基礎通膨率,已達到與央行2%物價目標大致相符的水準,這是日本自2013年設定通膨目標以來,歷經約13年的重要里程碑。他強調,今後更重要的是讓通膨率穩定維持在2%左右。

日本銀行(央行)今天召開貨幣政策決定會議,決議將政策利率維持在1.25%不變,主要是考量9月才剛升息,需要進一步觀察對經濟與物價的影響。

植田和男在會後記者會表示,日本銀行自2013年起,在2%物價穩定目標下實施大規模貨幣寬鬆政策,配合政府各項措施,對日本經濟產生強大的刺激效果。

他指出,除了長期貨幣寬鬆的效果,COVID-19疫情後的全球通膨,以及日本勞動市場供需趨緊,也使企業近年在薪資與價格設定方面轉趨積極,將薪資上漲成本反映在商品售價的情況逐漸增加。

在此背景下,日本基礎通膨率逐步朝2%上升,目前多項相關指標已接近2%,包括家庭、企業及經濟學家的中長期通膨預期,以及金融市場參與者的通膨預期,整體均已升至約2%的水準。

植田表示,這是「一個重要的里程碑」,但未來更重要的是讓通膨率穩定維持在2%左右。

他強調,真正達成物價目標,必須讓2%左右的通膨持續且穩定地實現,「目前尚未達到這個階段」。對於日本央行是否會在某個時間點正式宣布達成物價目標,植田也持否定態度,表示這並不是要發表所謂的「勝利宣言」。

對於未來貨幣政策方向,植田表示,目前日本金融環境仍屬寬鬆,考量到推升物價的因素較多,央行將持續調升政策利率。

他指出,過去央行主要透過寬鬆政策推升物價,但如今「政策所處的階段正在改變」。這也顯示,日本央行正考慮透過進一步升息,避免通膨加速。

透過 Google News 追蹤中央社

至於12月是否可能再度升息,植田表示,包括下次會議在內,央行將在每次貨幣政策決定會議上,根據經濟、物價及金融環境進行判斷,無法事先設定固定的升息間隔。

他指出,儘管通膨率已接近2%,日本金融環境仍處於寬鬆狀態,加上物價存在上行風險,因此必須充分警惕通膨率進一步超過2%的可能性。(編輯:楊昇儒)1151030

馬來西亞接收首架韓製FA-50M戰機 強化空防戰力
NEWS link
請同意我們的隱私權規範,才能啟用聽新聞的功能。

(中央社記者黃自強吉隆坡30日專電)馬來西亞向韓國採購的首架FA-50M輕型戰機今天抵達納閩空軍基地,為大馬空軍裝備現代化揭開新頁。國防部長卡立諾丁表示,這批戰機將兼具飛行訓練與作戰功能,接替預定2028年退役的鷹式機隊。

馬來西亞官方新聞社馬新社(Bernama)、新海峽時報(New Straits Times)報導,國防部長卡立諾丁(Khaled Nordin)在納閩見證戰機抵達,並表示原定抵達的兩架戰機中,一架因技術問題延後,最快可能明天交付。

馬來西亞於2023年與韓國航空宇宙產業公司(KAI)簽約,採購18架FA-50M,兼作戰機飛行員訓練及實際作戰用途。這項採購也是大馬空軍2055年能力發展計畫(CAP55)的一環。

卡立諾丁表示,正式移交儀式預定於11月中旬在彭亨州關丹空軍基地舉行。空軍預計在2027年4月前接收共6架,其餘戰機預定於2028年初交付。

他透過報導指出,現有鷹式(Hawk)飛機預定於2028年退役,FA-50M將接替相關任務,提升空軍執行防空及其他作戰任務的能力。

FA-50M為雙座戰機,可用於戰機飛行員訓練,也具備執行空對空及空對地任務能力。包括6名飛行員、6名工程及45名技術人員在內的57名核心人員,已在韓國完成訓練。其中,首批6名飛行員於10月21日完成飛行訓練課程。

戰機將由第15中隊使用,部署整備工作以關丹空軍基地為中心。卡立諾丁表示,鷹式飛機退役後,國防部將確定部署於納閩的FA-50M數量。

關丹位於馬來半島東岸,納閩則位於婆羅洲西北岸外海,兩地均面向南海。卡立諾丁日前在國會表示,FA-50M將部署於關丹空軍基地,部分也規劃部署於納閩,強化空中作戰能力。

至於後續採購,卡立諾丁表示,政府將在空軍完成首批戰機的測試與評估後,也將考慮採購更現代化及先進的戰機,進一步加強空防能力。(編輯:張芷瑄)1151030

群暉NAS遭C3RB3R勒索軟體攻擊,原廠呼籲用戶盡速更新DSM系統
NEWS link
Synology於10月29日公告說明近期發生針對旗下NAS設備的C3RB3R勒索攻擊事件,攻擊者利用2024年12月已修補的資安漏洞,鎖定仍使用舊版DiskStation Manager(DSM)作業系統的設備,企圖加密檔案並勒索贖金。

香港媒體HKEPC報導,部分受害設備的檔案遭加密並附加「.L0CK3D」副檔名,目錄中也出現勒索訊息,並將此次感染事件聯繫到近期的PHP2Shell漏洞。群暉則強調,本次事件與PHP漏洞無關,並呼籲所有仍使用未修補DSM版本的用戶,立即更新DSM系統,並建議啟用自動更新,讓系統隨時保持在最新狀態,以確保系統與資料安全性,避免設備暴露於攻擊風險。

【資安週報】1027~1030,PHP2Shell、Brotli2Shell衝擊擴大,91APP與Amadeus遭駭影響持續浮現
NEWS link
回顧本週資安動態,PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注,由於兩者影響範圍廣泛,從下游軟體與產品陸續發布修補更新、產業界展開緊急應變,到實際攻擊活動相繼曝光,以及研究人員持續追查漏洞成因與利用手法,相關發展引發全球資安界高度關注。此外,印度數位憑證業者eMudhra爆出重大金鑰安全問題,也促使瀏覽器與軟體開發生態系陸續採取因應措施。

個資外洩事件持續延燒,日本物流業者傳出逾5,000萬筆客戶資料外洩,餐飲、零售、遊戲及電信業者也接連傳出事故。更值得關注的是第三方資訊服務業者遭駭引發的連鎖衝擊。臺灣91APP公布遭駭事件最大可能影響範圍涉及1,329家品牌、近480萬名消費者,並在櫃買中心召開重訊記者會;西班牙航空資訊系統業者Amadeus則遭未授權存取,個資外洩影響也已擴及南韓、日本等多國航空公司。此外,日本摩斯漢堡的MOS卡資料外洩,起因於受託管理卡片服務的IT業者遭駭;加州教育部委外的測驗服務商也遭入侵,PwC員工學習平臺及加拿大匿名犯罪檢舉系統的資安事件,同樣涉及第三方服務業者。

防禦發展方面,AI安全治理與後量子密碼轉型持續受到關注。OpenSSF提出AI漏洞處理指引,美國NIST則發布AI代理事件應變指引,協助企業因應新興AI安全風險;微軟推出依風險動態調整AI代理權限的防護機制,Google則為AI代理配置獨立虛擬機器,Perplexity也開源AI代理沙箱SPACE,強化執行環境隔離。後量子密碼轉型也有重要進展,NIST發布PQC遷移路線圖,規畫2030年後逐步淘汰RSA等傳統公鑰演算法,2035年後在NIST標準與指引中禁用。此外,歐盟網路安全局ENISA發布SBOM技術指南,行動App安全防護也持續演進,從強化程式碼混淆、執行環境偵測到白箱加密,呈現應用程式防護技術的最新發展。



AI資安

AI加速網路攻擊的威脅持續擴大,開源AI滲透測試框架ARTEX接連遭駭客濫用,從日本、南韓到臺灣91APP遭駭事件,均出現相關案例,微軟也揭露中國駭客利用ARTEX攻擊全球數百家組織,以及Skynet自主攻擊代理人的揭露。這一週,阿里巴巴Qwen模型出現爭議,因為這個AI被發現曾在未經指示下,擅自嘗試向外傳送資料,引發高度關注。

中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊,並藉ConnectWise憑證滲透企業雲端

近期利用開源AI滲透測試框架ARTEX發動攻擊的案例接連曝光。微軟10月21日進一步指出,中國背景駭客Storm-0940利用ARTEX攻擊全球數百家組織,多數攻擊未得逞,但部分案例不到3小時便取得雲端高權限。微軟也將ConnectWise供應鏈入侵事件歸因於該組織,指出駭客後續還利用遭竊的應用程式憑證及ARTEX,對逾2,250個Microsoft 365租戶嘗試登入。

91APP遭駭事件查出ARTEX攻擊痕跡,顯示不只日韓,臺灣也出現相關攻擊案例

電商技術服務業者91APP事件延燒,該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》,明確揭露系統內發現ARTEX自動化攻擊工具的痕跡,顯示不只日本、韓國,臺灣也是這波鎖定目標,另也查清楚此次入侵的主要破口,是第三方工具Appsmith的漏洞未及時修補。針對通報延誤爭議,91APP董事長何英圻同日公告致歉。他坦言雖因查證考量未第一時間示警,但承認早在10月8日成立應變小組時就應同步通知品牌客戶,確實有處置疏失。後續該公司更是於10月29日召開重大訊息記者會,說明駭客入侵訂單資料庫恐涉及1,329家品牌、479.8萬名消費者。

南韓警方查獲利用ARTEX發動攻擊的嫌犯,涉及入侵逾90家機構、竊取820萬筆個資

開源AI滲透測試框架ARTEX接連遭駭客濫用。南韓警方查獲一名曾任滲透測試人員的嫌犯,自去年起發動入侵,今年8月底更利用ARTEX加速攻擊,全案涉及入侵逾90家機構、竊取約820萬筆個資,並夥同6名共犯進行勒索。值得注意的是,警方也利用自行開發的AI工具協助破案,並強調此案突顯AI正降低大規模網路犯罪的門檻,讓個人也能對多家企業發動大規模攻擊。

阿里巴巴Qwen模型異常嘗試向北京上傳資料,推理紀錄卻稱不呼叫工具

加拿大AI業者Cohere發現,阿里巴巴開放權重模型Qwen3.8-Flash-Next在執行資安任務時,會未經指示擅自檢查系統環境,並試圖將測試字串上傳至北京的阿里雲儲存空間,雖然連線最後遭沙箱阻擋,但Cohere指出,這類異常行為十分罕見,無法判斷問題原因出在訓練過程殘留,還是刻意設計,並認為此發現也突顯企業不能只依賴推理紀錄監控AI代理。

駭客打造Skynet自主攻擊代理人,劫持AI模型可執行10萬步攻擊

賽門鐵克發現有駭客打造的自主攻擊AI代理人,企圖利用未設身分驗證的AI模型或遭竊API金鑰,讓受害者負擔推論成本,再由AI規畫網攻。賽門鐵克指出,今年夏天透過AI蜜罐捕獲其完整指令,發現這套名為Skynet的代理人配備約74種工具,涵蓋掃描、竊密及部署挖礦程式,設計上可無須人工核准連續執行最多10萬步。不過,目前尚未發現成功入侵的證據。

AI代理為完成任務卻外洩企業資料,逾1.3萬個內部檔案遭公開至GitHub

資安業者Glow旗下Glow Labs揭露PixelLeak事件,發現部分AI代理自行將企業內部截圖與錄影檔案上傳至GitHub公開儲存庫,讓未經授權的第三方也可能存取這些原本不對外公開的資料。研究人員找到來自超過300個組織的1.3萬多個檔案,分布於900多個GitHub公開儲存庫,內容包括企業內部帳務畫面、金融業者的資金管理與結算系統介面,以及尚未發布的產品功能。

OpenSSF發布AI漏洞處理指引,強調漏洞驗證與人工審查

開源軟體安全基金會(OpenSSF)發布AI漏洞發現與修補指引,由旗下Best Practices及AI/ML工作小組共同制定,提供開發人員利用AI尋找及修補自家軟體漏洞的實務建議,也供協助開發團隊尋找漏洞的資安研究人員參考,提醒開發團隊應驗證AI發現的疑似漏洞,並透過自動化測試及人工審查確認修補成效,避免AI產生的修補程式碼未能根本解決漏洞,甚至影響既有功能或引入新的安全問題。

微軟推出AI代理防護新機制,依風險動態調整權限

微軟推出新一波AI代理防護機制,將AI代理視為可能帶來內部風險的行動者,透過Dynamic Permissions授予最小必要權限,並結合Dynamic Agent Risk與Dynamic Conditional Access動態調整存取控制,必要時要求人工核准或停止運作。此外,Microsoft Defender for Endpoint支援的本機AI代理類型擴大至60種,Project Perception也加入Guardian Agents與Playbooks,強化風險調查及即時應變。

Google替AI代理配置獨立虛擬機器,企業憑證由外部閘道管理

為強化AI代理運作時的資安防護,Google Cloud發表AI代理專用運算服務Agent Compute Engine,讓代理在獨立微型虛擬機器中執行程式、操作瀏覽器。企業憑證保留在環境外,存取企業系統時須由Agent Gateway驗證身分及授權。此服務預計未來幾個月開放預覽。

Perplexity開源AI代理沙箱SPACE,強化程式碼執行隔離

AI搜尋服務業者Perplexity宣布開源AI代理沙箱平臺SPACE,供其他開發者建立隔離的程式碼執行環境。SPACE採用Firecracker微型虛擬機器(microVM),讓AI代理在獨立環境中執行程式碼,降低不受信任程式碼影響其他系統的風險。SPACE原用於旗下AI代理服務Computer,今年7月起已取代先前使用的商用沙箱服務。

防範AI代理越界行為,NIST提出事件應變指引

10月16日美國國家標準暨技術研究院(NIST)與國家安全局(NSA)、網路安全暨基礎設施安全局(CISA)共同發布10項AI代理事件應變建議,協助組織防範及處理AI代理的越界行為。這份自願性指引主要針對訓練及評估高度先進AI代理的組織,相關措施也可供部署這類AI代理的組織參考。NIST將指引內容分為準備、偵測、應變、復原及通報5個階段。

Google發表Gemini 4 Carbon,綜合能力評測登頂、資安表現創新高

Google在10月28日發表新一代AI模型Gemini 4 Carbon,展現出眾的綜合能力,其中資安能力是Carbon此次強化的重點之一,經測試,在未啟用安全防護限制的情況下,Carbon在漏洞偵測測試SEC-bench Pro取得88.2%,在評估漏洞能否實際利用的ExploitGym取得54.8%,並於漏洞修補測試CWE-bench取得71.0%,皆創下最佳成績。

OpenAI內部模型監控系統被發現多項漏洞

AI安全研究組織METR與Redwood Research警示,OpenAI內部的AI模型監控系統存在多項漏洞,包括Codex代理人可能繞過沙箱及自動審查機制,在主機使用者原本有權執行的操作範圍內採取任意行動,或利用序列化差異,讓代理人與監控系統看到不同的執行軌跡,進而規避監控。對此,OpenAI已修正這些問題。

Gartner揭2027科技趨勢,AI代理身分管理與自主曝險修補成資安焦點

Gartner公布2027年十大策略科技趨勢,將10項技術分成3大方向,分別是非文字型AI技術(Leverage the Nontextual AI Frontier)、自主AI代理平臺治理(Govern the Autonomous Agent Platform),以及強化企業長期技術自主性與營運韌性(Architect Durable Agility)。其中,與資安有關的技術主要集中在自主AI代理治理,涵蓋AI代理的身分與權限管理、程式開發安全,以及自動化漏洞修補等議題。

■Anthropic取得機密AI新創Opaque的技術授權,並延攬執行長、技術長等部分員工

■Harmonic Security募資5,000萬美元,擴大AI代理安全治理

資料安全

近一兩個月來,個資外洩事件有愈演愈烈之勢。近期再有日本物流、零售、遊戲及電信等多個產業陸續傳出大規模個資外洩;臺灣電商服務業者91APP遭駭事件影響持續擴大,已證實波及1,329家品牌,新光三越也公告顧客個資受影響。此外,南韓ERP業者、加拿大匿名犯罪檢舉平臺、日本防災資訊服務業者及跨國航空票務系統供應商也發生資安事件,反映資料外洩風險已廣泛波及不同產業與服務體系。

日本快遞業者佐川急便網站服務被駭,外洩個人、企業及會員個資逾5,300萬筆

上週五日本快遞業者佐川急便公告,公司網站的包裹查詢服務遭到第三者未授權存取,導致超過5,300萬筆客戶資料外洩,該公司於9月30日確認網站的包裹查詢服務遭第三方未授權存取。另一家擁有黑貓宅急便的大和運輸本月稍早也證實,因「黑貓後付款」服務於9月底遭遇網路攻擊,導致約531萬筆個人資料,包括收件人姓名、電話號碼等,以及約4,100筆加盟店家資料。

韓國中小企業最大ERP業者Douzone Bizon兩週內接連傳出資安事件,當局展開調查

Douzone Bizon是韓國ERP主要廠商,在10月18日發布資安公告,確認有未授權第三方使用其員工的VPN帳密存取公司內部系統並取得資料。10月23日這家ERP業者又發布和其備份服務APO有關的資訊外洩事件,他們得知備援方案存在漏洞,並已確認部分儲存在備份伺服器的加密資料曾透過此漏洞外洩。如果備份伺服器上儲存了個人資訊,也可能洩漏。

中選會候選人財產申報網站出包,背景查詢資料竟含1,573名候選人身分證字號,初判委外廠商疏失

年底地方選舉進入倒數,中選會候選人財產申報網站卻出現資安問題,原本不應對外公開的身分證字號,竟出現在網站提供給瀏覽器的背景資料中,涉及22縣市的1,573名候選人,中選會初判是委外廠商產製公告資料時發生疏失,27日已完成修正,並展開後續調查。但中選會提出查詢檔案以亂碼方式呈現,此說法遭到質疑,有專家指出,相關資料其實是機器可讀的JSON格式,並未受到適當的保護。

新光三越疑遭外部入侵,約2萬名顧客個資受影響,業者證實已通報主管機關

國內知名百貨新光三越揭露發生資安事件,表示日前透過內部資安監測機制發現資訊系統異常,疑似遭外部不法入侵,經初步調查,部分宅配訂單顧客的姓名、地址及聯絡電話受到影響,後續業者也已通知受影響顧客、通報主管機關,並配合警方展開調查。

加拿大匿名犯罪檢舉平臺遭駭,17.7萬筆資料外洩後暫停服務

加拿大多倫多匿名犯罪檢舉組織Toronto Crime Stoppers於日前宣布暫停服務。該組織使用的第三方檢舉管理系統P3今年3月遭駭,造成176,859筆檢舉紀錄外洩,部分內容可能透露原本匿名的檢舉人身分。Toronto Crime Stoppers目前已停止透過網站、電話及App接受新檢舉,多倫多警察局也宣布暫停使用Crime Stoppers服務。

日本防災資訊服務Arcadia被駭,疑外洩12.5萬名警察個資、1.8萬封企業個人Email

日本防災資訊服務業者Arcadia遭駭客存取系統,可能外洩資料涵蓋日本20個行政區近13萬警員個資,登記的企業和民眾逾1.8萬電子郵件等。10月11日該公司發現其營運的系統遭第三方未經授權存取,隨後確認外洩客戶資訊;10月13日暫停部分服務,並公布外洩313.6萬個電子郵件地址、10.5萬個電話號碼及1.5萬個傳真號碼。

駭客宣稱竊走美國國土安全部逾4萬筆員工資料

代號和平部(Department of Peace)的駭客宣稱,竊得超過4萬筆美國國土安全部員工資料,包括和移民及邊境管制相關的探員個資,約2.1萬筆是美國海關暨邊境保護局員工相關資訊,以及移民和海關執法局與國土安全部調查署約1萬名人員、網路安全暨基礎設施安全局員工將近1,000名,國土安全部總部、美國公民暨移民服務處和聯邦保衛署等其他機關數千筆人員資訊。

全球四大會計師事務所之一的PwC證實遭駭,Everest聲稱竊得590GB資料

全球四大會計師事務所之一PwC證實由第三方廠商託管的員工學習紀錄平臺發生資安事件,但強調受影響平臺未存放客戶資料、敏感個資或財務資訊,該事件也未影響自身網路與營運。勒索組織Everest聲稱竊得PwC約590GB資料,惟資料內容與外洩規模尚未獲PwC證實。

Amadeus訂票系統帳號憑證外流,洩露大韓、韓亞航空客戶資訊

總部位於西班牙、提供全球航空票務系統的資訊科技公司Amadeus,10月20日通知大韓航空(Korean Air)與其子公司韓亞航空(Asiana),表示其發生資料外洩事件,原因是Amadeus的系統遭未授權第三方利用合法帳號憑證存取,時間估計發生在2023年8月和2026年9月之間,但確切時間仍在調查中。兩公司都立刻啟動安全措施,也通報韓國主管機關。

Sony日本ISP、保險業務系統被駭,外洩258萬會員、38.5萬保戶個資

Sony Network Communications確認個資外洩,立即將伺服器下線並切斷攻擊者存取通道,遭外流的會員包括So-net和plala(S-Course)會員,前者影響前任及現任會員214萬筆個資,涵蓋So-net會員免費郵件與三種付費郵件服務,約5.2萬會員電子郵件信箱和密碼,後者則影響會員個資44.3萬筆。

日本摩斯漢堡系統外包商遭駭,外洩逾113萬筆預付卡資料

日本摩斯漢堡因為負責MOS卡營運管理的IT業者Value Design遭未授權存取,上週公告旗下預付卡MOS卡(MOS Card)有113萬3,070筆卡片資料外洩,包括卡號、PIN碼及餘額資訊。該公司10月接獲負責MOS卡營運管理的IT業者Value Design告知,其系統在今年10月14日到18日偵測到有人試圖未授權登入該服務伺服器的異常活動。

加州學校測驗委外商遭駭,數百萬學生個資外洩

加州教育部(CDE)委外的教育測驗業者ETS(Educational Testing Service)系統遭駭,恐有數百萬名學生的個人資料及教育紀錄外洩。這起事件為攻擊者利用外洩的登入憑證存取ETS營運的安全檔案傳輸協定(SFTP)伺服器,並複製數百萬名該州公立學校的學生資訊。加州教育部10月16日發布公告,並開始通知受影響的學生及家庭。

全家行動購部分會員資料遭非法擷取,起因是委外廠商91APP資料庫遭自動化攻擊

10月29日全家便利商店(5903)發布資安重大訊息,該公司表示,近期接獲線上平臺委外服務廠商91APP通知,因資料庫遭受自動化攻擊,導致線上平臺「行動購」部分會員資料遭非法擷取,後續已啟動個資事故通報及處理流程,並依法通報相關主管機關,初步評估這起事件對公司財務、業務及營運皆無重大影響。

高林購物網站委由91APP建置的系統遭自動化攻擊,會員訂單資料恐被擷取

10月27日服飾與紡織相關產品代理商高林(2906)在股市公開資訊觀測站發布資安事件重大訊息,說明該公司購物網站的訂單系統委由電商技術服務公司91APP提供,該系統的資料庫遭到自動化攻擊,部分資訊遭非法擷取,並表示近期陸續接獲會員反映收到冒用公司名義的詐騙郵件,經確認,部分會員的訂單相關資料可能受到此次事件影響,目前仍持續確認實際受影響的資料範圍。

健身服務公司柏文電子商城委外廠商遭駭,會員訂單資料疑似外洩

10月23日健身服務公司柏文(8462)在股市公開資訊觀測站發布重大訊息,說明電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形。其原因與委外服務廠商的Commerce Cloud資料庫遭到攻擊有關,部分資料遭未經授權存取,其內容包含柏文電子商城訂單資料,不過,該廠商目前仍無法確認相關訂單資料是否受到影響。

天良接獲消費者反映個資疑似外洩,委外平臺資料庫遭自動化攻擊

10月27日生技公司天良(4127)在股市公開資訊觀測站發布重大訊息,說明近日接獲消費者反映個資疑似外洩,公司委外服務平臺業者提供的資料庫發生自動化攻擊事件,部分資訊遭非法擷取,獲悉相關情事後,已立即聯繫委外服務平臺業者,要求對方釐清公司相關資料是否受到影響,以及實際涉及的資料範圍,並已啟動內部應變及調查,針對可能的風險採取必要的防護與控管措施。

Linux基金會調查揭資料基礎架構風險,資安漏洞居首

Linux基金會公布2026年開放資料基礎架構調查,指出58%受訪者將資安漏洞列為最關注的資料基礎架構風險,其次為法規遵循及資料在不同工具或環境中的暴露風險,各占33%。在選擇資料平臺時,79%受訪者認為資安與法規遵循非常重要,與重視總持有成本的80%相近。另有78%受訪者認為跨供應商及跨工具的互通性至關重要,71%則將不受特定供應商或雲端業者限制,視為組織策略上的優先考量。

■Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞

■日本遊戲大廠卡普空會員資料外洩逾1,177萬筆,近200個帳號的密碼遭改

身分安全

印度數位憑證業者eMudhra爆出重大金鑰安全問題,旗下8張中繼CA憑證的私密金鑰因安全性不足,竟可從公開憑證還原,引發關注。由於數位憑證是網路身分驗證的重要信任基礎,這起事件也暴露出憑證簽發端金鑰管理疏失可能引發的連鎖風險。Chrome與Firefox緊急封鎖相關憑證,事件更波及Python等開發生態系,eMudhra隨後宣布退出SSL/TLS憑證市場。

印度數位憑證業者eMudhra中繼CA私密金鑰可被還原,瀏覽器緊急封鎖相關憑證

印度數位憑證業者eMudhra旗下8張中繼CA憑證的私鑰,因金鑰產生指令碼可能存在錯誤,導致較弱的金鑰被誤用於中繼CA憑證簽署,可從公開憑證還原,攻擊者可能藉此偽造HTTPS憑證,冒充合法網站。受影響憑證中有6張用於簽發TLS憑證。Google已透過Chrome憑證封鎖機制阻擋相關金鑰,Mozilla也在Firefox封鎖受影響憑證,Go則更新憑證驗證機制。

eMudhra憑證事件波及Python,官方緊急更新pip,並提醒僅更新作業系統憑證仍不足

eMudhra旗下emSign憑證安全事件波及Python,可能帶來中間人攻擊風險。由於Python部分套件管理工具仍使用信任相關憑證的舊版清單,Python官方10月21日緊急發布3.15.1、3.14.9及3.13.17版,以降低相關風險。使用者須留意,更新Python後,仍須分別更新既有虛擬環境中使用的pip、certifi與uv;僅更新作業系統憑證,也不足以排除舊版pip的風險。此外,Go、Node.js及Rust等語言生態系也同步採取行動。

私鑰安全事故延燒,印度eMudhra宣布退出SSL/TLS憑證市場

印度數位憑證業者eMudhra日前被發現8張中繼CA憑證私鑰可輕易還原,引發信任危機。事件10月20日曝光後僅兩天,該公司便決定斷尾求生,宣布退出全球SSL/TLS憑證市場,指出相關業務僅占營收約1%,將聚焦核心企業解決方案與其他數位信任服務,並透過合作夥伴協助客戶免費換證。

Microsoft 365帳號遭權杖重播攻擊,79家組織受影響

資安業者Huntress近日揭露一波針對Microsoft 365的權杖重播攻擊(Token Replay Attack),攻擊者自7月14日至9月22日利用竊取的登入權杖冒用使用者身分,無須重新驗證密碼或MFA即可登入,波及79家組織,累計至少497次成功登入、97個帳號遭入侵。攻擊者還註冊惡意裝置、竄改MFA設定及郵件規則,甚至冒名寄信。Huntress提醒,僅重設密碼不足以阻止攻擊,還需撤銷登入工作階段、移除未授權裝置與MFA方式,並檢查異常郵件規則。

1Password擴大AI代理登入支援,Muse、Grok Bot率先整合

AI代理登入安全持續受關注,密碼管理業者1Password擴大AI代理登入支援,讓代理在使用者核准後,由密碼庫代為填入密碼及驗證碼,不必直接接觸登入憑證。Muse、Grok Bot將率先整合,ChatGPT Work等服務也列入後續支援名單。不過,代理登入後仍可能存取帳號資料或執行操作,使用者授權前仍須留意。

Cloudflare推出後量子地理金鑰管理,限定私密金鑰使用地區

Cloudflare發表後量子地理金鑰管理服務PQ GeoKey Manager,讓企業限制私密金鑰可解密及使用的地區,透過伺服器身分、位置及授權驗證,結合X25519與ML-KEM-768金鑰交換技術,降低未授權存取風險。服務目前進入封閉測試,預計2027年第1季推出,初期整合Cloudflare One。不過,金鑰使用的地理限制不代表流量路由或解密後資料也受限,企業仍須搭配資料在地化設定。

■甲骨文緊急修補Java重大漏洞,被傳與eMudhra中介憑證外洩事件有關

應用程式安全

PHP2Shell漏洞修補釋出兩天後,PHP基金會警告還有一個待修補的遠端程式碼執行漏洞

PHP2Shell漏洞風暴延燒兩天後,PHP基金會預告PHP還有一個遠端程式碼執行(RCE)漏洞CVE-2026-115560尚待修補,由於會觸發漏洞的PHP系統設定在實際應用極為罕見,PHP基金會將透過常規發布週期處理此問題,並將於下個版本發布針對CVE-2026-115560的完整安全公告。

美國CISA警告PHP2Shell遭到積極利用

上星期PHP重大漏洞CVE-2026-109618、CVE-2026-109619(統稱PHP2Shell)震驚全球,不僅美國網路安全與基礎設施安全局(CISA)呼籲儘速修補PHP2Shell,日本首相也針對PHP2Shell漏洞提出警告,罕見地由國家元首呼籲用戶確認及預備修補。這起風暴持續延燒,10月26日美國網路安全與基礎設施安全局(CISA)掌握遭積極利用的證據並提出警告,將上述兩個漏洞列入已遭利用的漏洞名單(KEV),並要求聯邦機構必須在3天內完成修補。這項漏洞由資安公司Wiz、Calif,以及AI龍頭OpenAI獨立調查並向PHP通報,指出PHP2Shell恐源自20年前的嚴重記憶體錯誤。

Amazon證實重大漏洞PHP2Shell一週前已遭駭客利用

10月21日Amazon威脅情報團隊表示,早在10月17日他們即在蜜罐陷阱偵測到PHP2Shell漏洞利用活動,攻擊者透過商用的匿名化網路及匿名IP位址來進行,代表這起活動是駭客所為,而非一般的研究人員進行測試或驗證。上述活動發生在PHP開發團隊公開漏洞的4天前,究竟攻擊者如何掌握PHP2Shell的資料,Amazon表示不清楚。後續相關消息不斷,Perplexity研究員Adel Karimi在10月24日表示,透過6個感測器在蜜罐陷阱偵測到成功利用PHP2Shell的活動,並指出是首度有人成功利用PHP2Shell並取得執行任意程式碼的能力;資安公司Cyfirma警告,PHP開發團隊公布PHP2Shell後,隔天疑似與Lazarus有關的北韓駭客組織,鎖定全球216臺PHP主機掃描PHP2Shell漏洞,臺灣亦列入目標範圍。

因應PHP2Shell漏洞衝擊,臺灣資安與郵件系統廠商眾至資訊釋出旗下多個產品線的更新版本

本週揭露與修補的PHP2Shell漏洞,也波及採用PHP這套網頁程式語言的企業IT廠商產品,臺灣資安與郵件廠商眾至資訊(ShareTech)率先發布產品資安漏洞應變公告,該公司表示,已確認漏洞影響範圍涵蓋旗下多款郵件防護與防火牆產品系列,目前已完成關鍵模組的編譯與相容性測試,將陸續釋出安全修補版本,呼籲企業用戶儘速更新,以保障系統安全。

Shadowserver示警逾90萬個停止支援的舊版PHP實例暴露於公開網路,臺灣也有1.3萬個

PHP2Shell兩項漏洞可讓攻擊者遠端執行程式碼,Shadowserver近期觀察到大量針對PHP的攻擊探測,由於尚無法直接大規模確認PHP2Shell相關漏洞的暴露情況,因此改為監測已停止支援的PHP版本。其資料顯示,全球逾90萬個對外暴露的IP位址仍運行PHP 8.1或更舊版本,管理者應升級至受支援版本或採取緩解措施。此外,資安廠商Check Point表示該漏洞影響全球10%的組織,歐洲面臨的衝擊最大。

不只影響Node.js,Node2Shell漏洞恐波及其他開發工具及應用程式

上星期Node.js修補10個漏洞,其中最受關注的是Brotli解壓縮程式庫漏洞Node2Shell(CVE-2026-111497),相關消息持續傳出,資安業者OpenSourceMalware指出,影響範圍不只Node.js,內含Brotli的Python、Go、.NET及Perl程式庫或應用程式也可能受影響。該漏洞可能造成記憶體越界寫入,攻擊者若能讓受影響程式解壓特製資料,可能導致服務中斷、資訊外洩甚至遠端程式碼執行。研究人員指出,Chrome、Firefox、Envoy等產品雖已修補此漏洞,但可能仍有其他軟體內含尚未修補的Brotli版本,因此單純更新Node.js或作業系統套件仍不足。企業應盤點開發工具、容器映像檔及內嵌程式庫,確認版本並依各產品公告更新。值得注意的是,這項漏洞不只被稱為Node2Shell,也被稱為HTTP2Shell、Python2Shell、Brotli2Shell、Broccoli2Shell。

Google Brotli漏洞恐造成資訊洩漏及阻斷服務,.NET、PHP與Linux陸續修補

Google開發的開源壓縮程式庫Brotli存在越界寫入漏洞CVE-2026-111497(Node2Shell),攻擊者可透過特製壓縮資料造成記憶體破壞,導致資訊洩漏或阻斷服務,特定條件下甚至可能遠端執行程式碼。由於Brotli也廣泛用於其他軟體的資料處理功能,因而漏洞影響範圍已從Node.js擴及.NET、PHP、Python及多個Linux發行版。微軟已發布.NET安全更新,PHP則更新Windows套件內的Brotli程式庫;Debian、Ubuntu、Alpine Linux及openSUSE Tumbleweed也陸續提供修補。紅帽尚在評估及準備更新,建議暫時限制不可信來源的Brotli壓縮流量。研究人員另證實,漏洞可透過圖片解碼等非HTTP資料處理功能觸發。值得關注的是,美國CISA也已將此漏洞加入KEV名單,限期7日內修補。

美國CISA警告雲端版辦公室軟體Collabora Online漏洞遭積極利用【CVE-2026-110447】

美國網路安全與基礎設施安全局(CISA)更新已遭利用的漏洞名單(KEV)內容,這次新增的其中一個漏洞是CVE-2026-110447,屬於作業系統命令注入漏洞,存在於雲端服務Nextcloud的雲端版辦公室軟體應用程式Collabora Online Built-in CODE Server,聯邦機構需在10月26日前完成修補。

甫修補的Oracle E-Business Suite重大漏洞遭到利用【CVE-2026-101767】

上週Oracle關鍵修補更新(CPU)修補超過1,200個漏洞,其中包括存在Oracle E-Business Suite(EBS)的9.8分漏洞CVE-2026-101767,此漏洞相當容易利用,一旦攻擊者成功利用,就能挾持Oracle應用程式物件程式庫。本週威脅情報公司Defused Cyber偵測到嘗試利用這個漏洞的攻擊活動,呼籲EBS用戶加快修補。

接近1千個電商網站被滲透,攻擊者利用Magento資安漏洞植入後門【CVE-2026-48356】

本週美國CISA警告電商平臺Adobe Commerce與Magento漏洞CVE-2026-48356(PolyShell)遭積極利用,可能與上週資安公司Sansec揭露專門針對Magento的長期攻擊活動有關,根據該公司的觀察,攻擊者自2025年7月起在此類電商平臺植入JavaScript惡意程式載入工具,迄今有953個電商網站受害。美國CISA也已將此漏洞加入KEV名單。

GitLab發布重大安全性更新,修補嚴重程度滿分的資安漏洞【CVE-2026-97229】

10月12日GitLab開發團隊針對社群版(CE)與企業版(EE)用戶發布資安公告,推出重大修補更新(Critical Patch Release)版本19.4.2、19.3.5,以及19.2.8,總共修補24個弱點,其中重大等級的CVE-2026-97229特別危險,CVSS嚴重程度評分達到滿分10分。資安院於10月28日呼籲企業組織儘速修補,後續美國CISA更是將此漏洞加入KEV名單,顯示已遭利用,限期3日內修補。

GitLab四項RCE漏洞源頭,指向Ruby正規表示式引擎缺陷

GitLab自9月23日起陸續修補4項與正規表示式有關的遠端程式碼執行漏洞,如今確認問題源自Ruby正規表示式引擎Onigmo的3組記憶體處理缺陷。Ruby團隊10月23日發布4.0.9、3.4.12及3.3.13修補版,並提醒其他直接將外部輸入編譯成正規表示式的應用程式,也可能受到影響。

Langflow重大遠端程式碼執行漏洞,已觀測逾3,400次攻擊嘗試

開源低程式碼開發平臺Langflow維護組織於本月5日公布CVE-2026-105740資安公告,資安業者Previdian根據第三方提供的證據及該公司誘捕系統(Honeypot)感測器,判斷本項漏洞遭到濫用,截至10月22日上午為止,攻擊嘗試次數已增加至3,460次,攻擊流量來自31個IP位址,分布於臺灣等17個國家及地區。

Oracle發布2026年10月關鍵修補更新,共修補1,209個漏洞

Oracle於10月20日發布今年第4次季度安全更新,涵蓋33個產品家族,共修補1,209個漏洞,包含112個重大漏洞。其中約650項更新涉及無須身分驗證即可透過網路發動攻擊的漏洞,另有6個漏洞的CVSS評分達滿分10.0,影響E-Business Suite、Fusion Middleware及JD Edwards等產品,呼籲用戶儘速安裝更新,降低遭攻擊風險。

逾850個GitHub帳號遭入侵,駭客發動Gheist攻擊植入惡意工作流程企圖竊密

雲端資安業者Wiz揭露Gheist攻擊活動,駭客利用遭竊的GitHub權杖入侵逾850個帳號,建立超過1.35萬個惡意分支,藉由GitHub Actions工作流程竊取機密。攻擊者將機密資料編碼寫入執行日誌,再透過GitHub API下載並刪除紀錄,規避機密遮蔽機制。Wiz估計約12家公司受影響,建議企業檢查異常分支及工作流程,撤銷遭濫用權杖並輪替可能外洩的憑證。

AI降低App逆向分析門檻帶來資安挑戰,企業App安全策略須兼顧發布後防護

關於AI如何降低應用程式逆向工程破解企業App的技術門檻,Digital.ai亞太資安銷售工程師Pil Park以解析DEX檔案實例說明,建議企業進一步採用類別加密,並強化程式碼混淆。他也指出,在防禦技術的發展上,更須留意App偵測威脅後的防護反應可能暴露線索,若動作過於固定,也容易讓攻擊者掌握觸發條件。

行動App安全規範與技術持續更新,執行環境防護與白箱加密成焦點

行動應用安全雖是發展多年的成熟議題,但相關規範與技術仍持續演進,近日,在臺代理Digital.ai應用程式防護解決方案的叡揚資訊揭露相關態勢,指出越南自2026年3月要求行動銀行App針對Bootloader解鎖等風險採取處置,OWASP也發布MASTG 2.0與MASWE 1.0版,完善安全驗證參考。另一方面,Digital.ai持續強化Root與越獄偵測、螢幕覆蓋防護,並透過AI輔助加固及白箱加密API,降低App防護導入門檻。

■LiteLLM公布供應鏈攻擊後續調查,5月外洩金鑰讓駭客操控官方發布流程

■Adobe發布10月下半更新,修補8個Campaign Classic重大漏洞

■GitLab修補存在12年的滿分漏洞

端點安全

Linux核心、VMware ESX漏洞遭積極利用【CVE-2026-46300、CVE-2026-41709】

美國網路安全與基礎設施安全局10月28日更新已遭利用漏洞名單(KEV)內容,增列兩個新漏洞,分別是:Linux核心特定變數缺乏初始化造成的漏洞CVE-2026-46300(Fragnesia),以及VMware ESX事件記錄不充分形成的漏洞CVE-2026-41709。聯邦機構需在10月31日及11月11日前完成修補。

日本GMO旗下Onamae雲端桌面日前遭駭,證券及外匯交易帳戶傳異常,最新公告緊急要求用戶斷網關機

日本虛擬私有主機(VPS)業者Onamae於10月21日坦承遭到網路攻擊,主打外匯自動交易等用途的「Onamae.com Desktop Cloud」雲端桌面服務遭駭,逾2.6萬臺客戶伺服器恐受影響,部分客戶陸續反映證券及外匯交易帳戶出現未經授權的交易操作,後續該公司接連更新事故公告,不僅確認客戶資料外洩,為防堵駭客發動勒索軟體攻擊,該公司於10月27日罕見要求客戶全面斷網關機,並緊急清查客戶終端是否遭植入惡意程式。

漏洞懸賞計畫ZDI成員不慎公開尚未修補的Linux核心漏洞

趨勢科技旗下的漏洞懸賞計畫Zero Day Initiative(ZDI),疑似不慎將6個未修補的Linux核心高風險漏洞的通報,發送到公開的Linux核心郵件列表(LKML)而提前曝光,這些資訊原本應透過私有的郵件列表進行溝通、協調及修補。當時相關修補程式尚未合併至Linux核心主線,部分修補工作仍在測試或開發階段,這些提前曝光的弱點,恐增加資安風險。

蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞【CVE-2026-86950】

本週蘋果對作業系統iOS與iPadOS 18推出18.7.11版更新,總共修補3個漏洞,其中包含9月底公布的CVE-2026-86950,此弱點存在於圖形處理框架CoreGraphics,攻擊者可透過惡意的特製檔案執行任意程式碼,CVSS嚴重程度評分為8.8。蘋果特別提及,此弱點已被用於極度複雜的攻擊活動,駭客鎖定手機未升級iOS 27的特定人士。

汽車零配件製造商橙的遭勒索軟體攻擊

10月28日汽車零配件製造商橙的(4554)於股市資訊公開觀測站發布重大訊息,說明該公司部分位於區域網路環境的網路儲存設備,遭受勒索軟體攻擊,事發後資安團隊立即啟動防禦機制與斷網隔離措施,並啟動相關資安應變機制,根據初步評估,對公司整體營運不致有重大影響。

Apple同步推出macOS與iOS/iPadOS 27.2版,修補286個漏洞

Apple於10月26日發布macOS Golden Gate 27.2,以及iOS與iPadOS 27.2更新,兩份公告分別列出263個與163個漏洞,扣除約140個共通漏洞後,共修補286個獨立漏洞。其中macOS方面,WebKit與Kernel是受影響最多的兩個元件,iOS與iPadOS則以WebKit、Kernel及ImageIO為主,涵蓋的漏洞類型包括釋放後使用、越界寫入及越界讀取等記憶體安全問題。

macOS 27.2未修補eMudhra憑證風險,Git與curl仍可能遭中間人攻擊

先前Apple雖已在Safari封鎖eMudhra問題憑證,但新發布的macOS 27.2中,Git、curl及Python 3等工具仍可能接受問題憑證。研究人員發現,攻擊者若能攔截或重新導向連線,可能冒充GitHub等網站,讓開發者下載遭竄改的程式碼。系統更新還可能讓手動修正失效。

■Google發布Chrome 156更新,修補逾50個資安漏洞

■Mozilla發布Firefox大改版159,修補逾100個高風險漏洞

網路安全

Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用【CVE-2026-114625】

10月22日Arista揭露企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator(VCO)存在重大漏洞CVE-2026-114625,CVSS嚴重程度評分為9.9,並指出該弱點已遭積極利用,隔天美國網路安全與基礎設施安全局(CISA)也將其加入已遭利用漏洞名單(KEV),並要求聯邦機構在3天內完成修補。

思科修補防火牆已遭積極利用的阻斷服務漏洞【CVE-2026-76418】

10月28日思科揭露Secure Firewall ASA與FTD防火牆系統的SSL VPN服務存在高風險漏洞,未通過身分驗證的攻擊者可促使防火牆意外重新啟動,並導致服務中斷(DoS)的現象,此弱點被登記為CVE-2026-76418列管,CVSS嚴重程度評為8.6分。值得留意的是,思科已發現漏洞遭到實際利用的跡象,呼籲用戶儘速升級新版軟體進行修補。美國CISA已將此漏洞加入KEV名單。

中國駭客Volt Typhoon綁架連網設備打造攻擊框架Silent Train,用於攻擊美國關鍵基礎設施

中國駭客組織Volt Typhoon的活動3年前首度揭露,當時這些駭客綁架多個廠商的網路設備建立殭屍網路KV Botnet,藉此攻擊美國關鍵基礎設施,電信公司Lumen近日揭露,Volt Typhoon自2023年開始使用秘密的攻擊框架Silent Train,駭客利用該框架掩蓋攻擊來源,並維持對受害組織的存取能力,3年內已有數百個美國企業組織受害。

HPE修補網路作業系統ArubaOS 72個漏洞,含8個CVSS滿分重大漏洞

HPE於10月22日發布安全公告,修補Aruba網路作業系統AOS共72個漏洞,其中8個漏洞的CVSS 3.1評分達滿分10.0,涉及身分驗證繞過、命令注入、緩衝區溢位及SQL注入,可能讓未經驗證的遠端攻擊者執行任意程式碼或取得管理權限。受影響產品涵蓋AOS-8與AOS-10多個版本,以及無線網路控制器、閘道器與存取點等設備。HPE呼籲用戶儘速更新,並限制管理介面的存取。

Fortinet同步修補多款產品漏洞,涵蓋5大產品系列及多個版本分支

Fortinet於10月21日公告,將於10月22日同步發布涵蓋FortiOS、FortiManager、FortiAnalyzer等多款產品的安全強化更新,修補透過前沿AI輔助測試找出的重大與高風險漏洞。其中核心作業系統FortiOS受影響版本橫跨8.0、7.6、7.4、7.2等多個分支,Fortinet建議客戶儘速升級,優先處理暴露在網路上的裝置,若暫時無法升級,應限制管理介面對網際網路的存取。

Tailscale釋出1.104.4安全更新,修補SSH與Serve功能共4項漏洞

近年快速崛起的網狀VPN產品Tailscale釋出1.104.4版更新,修補4項漏洞,包括先前揭露的SSH權限提升問題、SSH記憶體耗盡,以及Serve存取控制缺陷。由於相關問題可能讓一般帳號越權存取,甚至導致主機遭接管或連線中斷,該業者亦呼籲使用者儘速更新。

■Chrome預設啟用HTTP連線前警告,降低資料暴露風險

■Tailscale SSH轉送功能遭揭權限提升漏洞,一般帳號恐取得伺服器最高權限

資安維運

Sophos揭露中國駭客使用改造版Meterpreter,受害範圍涵蓋臺灣

資安業者Sophos近期調查一系列網路入侵事件,發現攻擊者反覆利用合法軟體進行DLL側載,除了沙箱工具Sandboxie,也曾濫用Java、Krita及LINE等合法執行檔來植入改造過的Meterpreter後門酬載。Sophos將幕後駭客組織命名為BRONZE SANDCASTLE,研判具有中國背景;研究人員分析2025年8月至2026年8月的攻擊活動,受害組織涵蓋臺灣、菲律賓、阿富汗及納米比亞,南韓亦可能有單位受害。

預防SBOM清單也可能遭竄改,歐盟ENISA發布技術指南,提出生命週期安全防護建議

因應歐盟CRA推動導入軟體物料清單,歐盟網路安全局(ENISA)發布SBOM技術指南,提出六階段生命週期管理流程,涵蓋產生、驗證、簽署、儲存、使用及維護,同時建議整合至CI/CD流程,並整理各環節可用的開源工具。此外,指引中也針對SBOM可能面臨的竄改、資訊洩漏等安全風險提出防護建議,協助企業強化清單的完整性與可信度。

CISA提供兩款免費工具,協助檢測M365與Google Workspace的安全設定錯誤

美國網路安全與基礎設施安全局(CISA)提供兩款免費工具,分別檢測Microsoft 365與Google Workspace的安全設定,協助企業找出雲端環境與安全基準間的落差。ScubaGear可檢查Entra ID、Exchange Online、Teams及SharePoint等M365服務;ScubaGoggles則蒐集Google Workspace設定、組織資訊與使用者權限,比對CISA的SCuBA安全基準並產出評估報告。

美國資安職缺年減26%,AI安全工程師逆勢成長

美國資安人才招聘業者CyberSN近期分析美國資安職缺刊登情況,發現2026年1月至9月,美國資安職缺刊登量為235,786筆,較2025年同期減少26.4%,創2023年以來同期新低。不過,各類資安職務的職缺變化並不一致,其中資安長(CISO)相關職缺年減38.9%,AI安全工程師(AI Security Engineer)職缺則逆勢年增268.3%。

2026年資安技能金盾獎初賽登場,224隊爭奪決賽資格

數位發展部資通安全署與國家資通安全研究院於10月17日舉辦2026年第21屆資安技能金盾獎初賽,共有224隊報名,創歷屆新高。競賽旨在培育具備實務技能的資安人才,題目涵蓋逆向工程、網站安全、加解密演算法及數位鑑識等領域,考驗參賽者的理論知識與問題分析能力。初賽將選出40隊晉級決賽,預定11月27日舉行。

■俄羅斯社群媒體巨頭VK資料中心遭無人機襲擊,大量使用者通報服務異常

■勒索談判業者疑與駭客組織ShinyHunters勾結,協助經營勒索網站

政策法規

美國NIST發布PQC遷移路線圖,2031年開始RSA等傳統公鑰演算法逐步退場,2036年起禁用

美國NIST提出傳統公鑰演算法的汰換時程,在最新發布的NIST IR 8547《轉換至後量子密碼學標準》中,規畫2030年後將RSA、ECDSA等傳統公鑰演算法列為不建議使用,2035年後則在NIST標準與指引中列為禁止使用。在這份高階PQC遷移路線圖中,也說明TLS、PKI等技術及不同應用場景的遷移需求、挑戰與可考慮的過渡方案,協助政府與企業及早規畫轉換作業。

美國CISA公布2030戰略,轉向積極防禦並優先保護關鍵基礎設施

美國網路安全與基礎設施安全局(CISA)公布《CISA 2030》資安戰略,將從被動防禦轉向主動偵測與排除威脅,優先保護關鍵基礎設施。三大方向包括強化全國網路防禦、提升重要基礎設施安全及動員國家韌性,具體措施涵蓋OT環境防護、軟體供應鏈安全、AI與量子運算風險評估,以及運用5G、6G及商用衛星強化緊急通訊。CISA也將整合政府與產業情資,加速威脅警示及應變。

歐盟調查Booking.com,關注住宿業者帳號遭接管及訂房詐騙

10月21日歐盟執委會宣布,依據《數位服務法》(DSA)對總部位於荷蘭的線上訂房平臺Booking.com展開正式調查,將檢視該平臺是否採取充分措施,防止詐騙者刊登虛假住宿資訊,或利用平臺進行網路釣魚及訂房詐騙。The Register引述歐盟官員說法,部分詐騙者會接管住宿業者的Booking.com帳號,冒用業者身分向旅客發送訊息,要求支付額外費用。另一種手法則是冒充房源所有人,在平臺刊登虛構房源,或未經授權刊登他人的房源,誘騙旅客訂房付款。

美國制裁北韓遠端IT工作詐騙網絡,鎖定俄羅斯洗錢中間人

美國財政部於10月28日宣布新一輪制裁,鎖定協助北韓遠端IT工作詐騙的10名個人及1個實體,包含北韓IT工作者、管理人員及俄羅斯籍洗錢中間人。美方指控,相關網絡利用AI工具協助求職,透過加密貨幣交易隱匿所得,並將收入用於資助北韓大規模毀滅性武器及彈道飛彈計畫。

■國際刑警組織掃蕩非洲網路犯罪,詐騙集團鎖定亞洲受害者

■兒少網路安全議題持續受各國政府重視,希臘通過15歲以下社群媒體禁令,違規平臺最高罰全球營收6%

IoT/OT安全

法國超市遭駭引發關注,研究人員發現全球99國近1.3萬筆冷藏管理服務暴露於公開網路

法國超市冷藏設備日前遭到網路攻擊,網路安全業者Forescout指出,受影響的超市超過700家,攻擊者入侵冷藏管理系統,修改溫度及除霜設定,造成食品損失。該公司旗下Vedere Labs於10月22日公布全球冷藏控制系統調查結果,發現全球有12,976筆冷藏控制相關服務暴露於公開網路的觀測紀錄,來自99個國家與地區的6,017個公開IP位址。研究也發現,部分暴露服務對應的設備使用存在已知漏洞的舊版韌體。

PHP2Shell漏洞影響多家IT與OT廠商的產品,相關公告陸續出爐

由於PHP廣泛應用於IT系統,部分工業環境的OT系統也採用PHP建置的網頁介面或管理平臺,因此,近期揭露與修補的PHP2Shell漏洞不僅影響全球7成網站伺服器,同樣對部分IT與OT產品供應商造成重大影響,目前已有多家廠商發出PHP2Shell漏洞的相關公告,表明旗下產品與服務是否受到影響,我們整理82家國內外廠商的相關資訊,幫助大家快速了解最新情況。

高雄市長辯論》粉專預言:柯志恩使爛招「刪預算」全推給中央
NEWS link
高雄市長首場辯論今晚登場,有粉專預言,柯志恩會把刪預算全部推給中央。(記者李惠洲攝)

九合一大選進入倒數,高雄市長候選人今(30日)晚8點進行電視辯論,民進黨賴瑞隆和國民黨柯志恩將針對市政願景同台交鋒。臉書社群「高雄好過日」預言,賴瑞隆將會問柯志恩為何主導通過對高雄不利的財劃法,拉大南北差距,並削弱高雄財政。而柯志恩的回答,會用最扭曲是非的方式,把一切都推給中央。

「高雄好過日」在臉書專頁表示,以往從沒有要選某個縣市的政治人物,在選前先修法狠狠「教訓」這座城市,然後再大搖大擺說我要去掌權的。柯志恩是第一個。如果他選上了,高雄人就等於被打巴掌以後還會下跪的順民,非常有指標意義。

請繼續往下閱讀...

「高雄好過日」先幫大家複習一下「柯志恩版財劃惡法」,簡單說就是挪用大量中央的錢去分給地方,但是主要分給北部:

1.中央會損失全部營業稅、全部土增稅、部分所得稅財源,挪移近4000億去給地方,地方會多分4000多億統籌分配款。

2.問題在柯志恩改統籌分配公式,把有利高雄的面積等因子拿掉,改成有利北部的公式,結果多的大部分被北部拿走,南北差距大幅拉開。

3.本來中央會用計畫型補助,去協助基礎建設較不足的中南部,台北因為捷運都蓋差不多了,需要的計劃補助很少,高雄的需求就比較多。

4.但由於中央經費被大砍,因此中央沒錢了,計畫型補助款也砍了2000億左右,受害最深的就是正在進行多項捷運計劃的高雄。

5.最惡劣的要來了,柯志恩今天辯論會說:(故意隱藏「我砍了中央四千億,又把多的錢大部分給台北」)只要中央拚命舉債,再多給高雄一點錢就好了呀,所以都是中央欠錢,中央還錢來。

「高雄好過日」說,實在很少看到這麼無恥的政客,而且還真的會有不少人相信柯志恩的胡言亂語。這幾天白藍在地方、在封閉群組都已經開始洗「是中央砍高雄預算了」 為了破除這種惡劣的扭曲,只能趁這幾小時大家多了解一下柯志恩的爛招。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

麻吉大哥又翻車了!6小時爆倉8次 帳戶一度慘剩1.5美元
NEWS link
「麻吉大哥」黃立成。(資料照)

〔財經頻道/綜合報導〕全球最大加密貨幣交易所幣安(Binance)疑似遭遇史上最大規模駭客攻擊,引發幣圈劇烈恐慌與拋售海嘯,「麻吉大哥」黃立成再度成為加密貨幣暴跌受害者,其在Hyperliquid平台的倉位,短短6小時內被連環清算高達8次,帳戶餘額一度只剩 1.5 美元,引發熱議。

區塊客報導,根據鏈上分析機構 Lookonchain 10 月 30 日監測,黃立成在去中心化衍生品交易平台 Hyperliquid 的帳戶,短短 6 小時內連續遭到 8 次強制平倉,所有持倉遭清空,帳戶當時餘額僅剩 1.5 美元。

請繼續往下閱讀...

根據Hyperliquid 公開資料顯示,截至 30 日下午,這個帳戶自 2025 年 5 月以來累計虧損約 3711 萬美元,其中過去 30 天虧損約 795 萬美元。

這場血洗風暴的導火線,源於全球龍頭交易所幣安疑似遭遇史上最大規模駭客攻擊,幣安表示,此次事件造成的總影響估計約為63億美元,但已與區塊鏈合作夥伴協作凍結受影響資產,目前已在鏈上凍結約30億美元。

受此重擊,加密貨幣狂瀉,根據 CoinGlass 10 月 30 日數據,全球加密衍生品市場過去 24 小時強制平倉金額一度超過 15 億美元,其中約 84% 來自多頭部位。以太幣一度跌破 2200 美元,比特幣(BTC)也曾下探約 7萬6460 美元。

Machi(@machibigbrother) was liquidated 8 times over the past 6 hours, wiping out all his positions. Machi woke up to find just $1.50 left in his Hyperliquid account. https://t.co/WJDgzXhg2b https://t.co/dSQi8fA4lq — Lookonchain (@lookonchain) October 30, 2026

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

辯論會前夕蔣萬安喉嚨仍不適 徐巧芯強調「一定出席」:不希望因他一人影響期程
NEWS link
蔣萬安競總執行總幹事、立委徐巧芯今(30)日下午受訪強調,「明天都一定會出席」,不需要調整時間,由於民進黨台北市長候選人沈伯洋,以及媒體、主辦單位都很忙碌,不希望因為蔣萬安一個人,導致辯論期程受到影響。(資料照)

明(31)日就是台北市長電視辯論會,不過尋求連任的台北市長蔣萬安近期身體欠安,蔣萬安競總執行總幹事、立委徐巧芯今(30)日下午受訪強調,「明天都一定會出席」,不需要調整時間,由於民進黨台北市長候選人沈伯洋,以及媒體、主辦單位都很忙碌,不希望因為蔣萬安一個人,導致辯論期程受到影響。

媒體關心蔣萬安身體抱恙,目前喉嚨還是不舒服,對此沈伯洋稱假設希望調整時間,他都會配合。對此,立委徐巧芯下午受訪強調,首先,沒有需要調整時間,因為好不容易才協調出來的時間,相信沈委員也很忙碌,加上媒體以及辛苦主辦活動的單位,不希望因為蔣萬安市長一個人,導致期程受到影響。

請繼續往下閱讀...

徐巧芯也說明,不只是兩個人有影響,假設辯論要改期,除了兩位候選人之外,對於媒體朋友、主辦單位等都是很大的負擔,其實無論如何,明天都一定會出席,只是希望蔣萬安市長這兩天好好保養身體,用最陽光自信的一面,來面對社會大眾,把4年的政績跟大家說明,以及他接下來的願景,爭取連任的機會,希望市民朋友11月28日出門投票支持蔣萬安。

此外,針對辯論流程,徐巧芯說,當初羅智強做協商代表時,強調是一定要有交互詰問,雖然流程看起來非常複雜,但也希望如此可以吸引更多的台北市民,共同來關心台北市的市政,以及台北的未來。

媒體也問,交叉詰問的節奏是不是不容易掌握?像是毒品題目,如果沒有答好,在選民心中會失分? 徐巧芯說,要看是問誰,「對沈委員來說應該不會,因為不管問什麼問題,沈伯洋好像都可以回答,只是有沒有內容是另外一回事。」

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

批藍白黑箱突襲毒駕修法 民進黨:作秀踐踏議事程序
NEWS link
立法院院會今(30日)三讀通過中華民國刑法部分條文修正案,毒駕累犯致死最高可處死刑,得併科1000萬元以下罰金。(記者王藝菘攝)

藍白立委今(30日)在立法院會挾席次優勢,強行表決三讀通過「中華民國刑法修正案」,明定毒駕累犯致死最高可處死刑、得併科1000萬元以下罰金。民進黨發言人林楚茵強調,民進黨對毒駕始終抱持「零容忍」態度,並堅定支持嚴懲重罰,但重大刑法修正攸關人民權益與法治根基,絕不應淪為國會多數粗暴輾壓、踐踏議事程序的政治秀。

林楚茵還原修法時程指出,為有效遏阻毒駕危害,行政院早在今年6月便提出修法草案,7月即送交立法院司法及法制委員會進行實質審查,本週三(28日)才剛完成朝野協商。然而,國民黨與民眾黨卻在今日院會表決前夕,突然拋出「沒有討論、沒有協商」的全新版本,甚至民進黨立委直至表決前一刻才拿到條文。她痛批,藍白陣營在未給予各黨充分檢視與實質討論的時間下,仗勢人數優勢強行表決,此等立法程序令人完全無法接受。

請繼續往下閱讀...

林楚茵續指,支持加重刑責,不代表可以黑箱突襲、跳過審議。她強調,民進黨支持的是由行政院提出、歷經委員會嚴謹審查及朝野協商凝聚共識的版本;該版本在提高刑責之際,兼顧了刑度比例、罪責相當原則與司法實務運作。她嚴正抨擊,刑法修法事關重大,絕不能將嚴肅的法律課題淪為政黨間競相加碼的政治表態。

林楚茵進一步表示,打擊毒駕犯罪、守護用路人安全,需要嚴謹完備的法律,更需要負責任且禁得起檢驗的立法程序。藍白陣營若真心防制毒駕,便應光明正大讓不同修法版本接受社會與法界專業的充分檢驗,而非在表決當天臨時抽換版本、強逼國會與全民買單。

最後,林楚茵重申,民進黨嚴懲毒駕的立場始終堅定,但國會多數席次不該成為破壞民主審議的武器;在野黨應當尊重正當立法程序,真正為國家的法治健全與立法品質負起責任。

☆少一份毒品就多一份健康,自由時報提醒您遠離毒品☆

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

萬聖節如臨大敵!東京澀谷今晚起路上飲酒、超商賣酒都不准
NEWS link
擔心人潮過多出意外!東京多地嚴陣以待。圖為東京澀谷鬧區。(資料照)

31日萬聖節前夕,東京JR澀谷站周邊30日傍晚起,警方與區公所聯手展開交通管制。警方在十字路口以擴音器呼籲配合,下午5時現場人潮眾多,但幾乎無人變裝,現場秩序大致良好,周邊掛滿「Goodbye Bad Halloween」布條,提醒注意。

商業設施部分考量安全提早打烊、張貼謝絕變裝入店公告。澀谷區公所職員30日晚起巡邏繁華街,勸導勿在路上飲酒、亂丟垃圾,萬聖節當天31日將要求超商等傍晚後暫停販售酒類,新宿區歌舞伎町週邊也採同樣對策。

請繼續往下閱讀...

澀谷萬聖節過往屢傳混亂,2018年10月28日凌晨約4萬人聚集時,中心街曾發生輕型卡車被變裝群眾翻覆事件,引發社會問題。隔年起澀谷區制定萬聖節期間路上飲酒禁止條例,逐年強化警備、巡邏、車站周邊交管、超商配合停賣酒精飲料、忠犬小八雕像週邊封鎖、電動滑板車使用限制等措施。

今年年輕人過節方式也轉變,受訪者表示將去卡拉OK或到池袋參加有規則的變裝活動,在更衣室換裝、不飲酒、指定地點拍攝,避免造成困擾。池袋由企業與豐島區合辦的萬聖節活動,去年3天吸引逾16萬人,今年30日開場前就大排長龍,強調守規則、安心享受。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

高球》泰國名將托馬倫驚險完成富邦長春公開賽3連霸 誓言明年再來拚獎金
NEWS link
托馬倫順利完成富邦長春公開賽三連霸,開心地與冠軍獎盃合影。(大會提供)

〔記者吳孟儒/綜合報導〕泰國名將托馬倫(Thammanoon Sriroj)今在富邦長春公開賽最後一輪決賽,面對同組對手台灣好手林文科與同胞馬山(Prayad Marksaeng)的左右夾擊,儘管最後兩洞遭遇亂流、連續吞下兩記柏忌,最終仍然挺住壓力,繳出73桿,並以三回合214桿總桿(-2)、一桿之差氣走馬山,連續三年稱霸這場台灣長春高球界的旗艦賽事,並抱走120萬元冠軍獎金。

賽後富邦集團董事長蔡明忠為了獎勵托馬倫三連霸成就,特別加碼頒發新臺幣50萬元獎金,並允諾明年他若完成四連霸,將額外頒發新臺幣75萬元獎金,托馬倫興奮表示,自己明年一定會回來台灣接受挑戰。

請繼續往下閱讀...

今天老淡水球場風和日麗,前九洞形成托馬倫與林文科雙強爭霸的局面,托馬倫第二洞吞下柏忌後一度落居下風,但他臨場調整得很快,接下來的五個洞射下三隻小鳥,兩人總桿持續僵持不下。

領先組的三位選手打完前九洞來到第十洞開球台等待前組開球時,托馬倫突然向大會裁判長提出質疑,認為林文科在第五洞的球道擅自移動小白球;三位球員與裁判長隨即返回爭議點現場勘察後,確認林文科誤以為該區適用「最佳球位」規則,因此依規定罰一桿。

後續林文科第十洞保par的推桿沒能推進,吞下柏忌,第11洞雖然賺回一桿,但接下來四洞連吞四記柏忌,就此退出爭冠行列,令人惋惜。林文科最後失望地以77桿收尾,終場218桿總桿與韓國名將金鐘德及泰國選手普拉普霍爾(Chawalit Plaphol),並列第四名。

近況絕佳的托馬倫由於之前兩週已經連續贏得日本長春巡迴賽的單站冠軍,今天這座冠軍不但是他富邦長春公開賽破紀錄的三連霸,也締造連續三週贏球的個人紀錄。57歲的他透露他常會觀看YouTube平台上的高球影片分析自己與對手的揮桿動作,以便知己知彼,不斷自我提升。托馬倫也強調林文科是台灣長春賽的新血,球風極具爆發力,今天前九洞對他構成相當大的壓力,讓他印象深刻。

至於打完前兩輪落後領先者兩桿的馬山,今天第11洞雖然吞下雙柏忌,但第13洞立即賺回一桿,總桿數緊咬著托馬倫,可惜最後五洞他都打出par,無力再度縮小差距,最後以72桿繳卡,總桿215桿,屈居亞軍。

多次來台灣參賽的日本選手塚田好宣,今天則順利再度自我突破,擊出低於標準桿的71桿,終場以216桿獨居第三。塚田透露若非自己最後三洞進攻過於積極,弄巧成拙吞下柏忌與雙柏忌,成績應該可以更好。塚田賽後盛讚已有超過一百年歷史的老淡水球場是全亞洲最困難的球場之一,對球員的挑戰性極高,「讓我必須仔細考量每一桿的進攻戰略。」

另一方面,今年日本長春巡迴賽以三勝暫居賞金王的名將宮本勝昌今天也強拉尾盤,靠第13洞的老鷹最後以72桿作收,總桿219桿,排名列第七。

超級長春組方面,尋求三連霸的「二齒」鍾春興最後一洞(球場第九洞)吞下再見柏忌,最終以兩回合153桿(+9)總桿與陳志明同桿,兩人依賽事規定最後並列第一。鍾春興順利完成超級長春組三連霸後,賽後特別感謝富邦24年來對長春選手的照顧與支持。賽事共同創辦人謝敏男今天也擊出82桿好成績,連續第二天演出「同齡同桿」美技。

業餘組的卓鈺得今天在長度139碼的第八洞,於逆風情況下以九號鐵桿漂亮將小白球一桿直接送進洞裡,創下個人高球生涯第二次一桿進洞,並以三回合221桿總桿,獲得業餘組優勝。

2026富邦長春公開賽圓滿落幕,富邦產險總經理賴榮崇(右四)、台灣高球國寶謝敏男(右三)與各組冠軍及大會貴賓比讚合影。(大會提供)

富邦長春公開賽超級長春組,今年由三連霸的鍾春興(左)和陳志明並列冠軍。(大會提供)

業餘小將卓鈺得以三回合221桿總桿,獲得富邦長春公開賽業餘組優勝。(大會提供)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

論壇來賓簡介誤植「台灣地區領導人」 外交部致歉:要求檢討中文翻譯編輯校對
NEWS link
台灣副總統蕭美琴(中)30日出席「2026台灣國際無人機論壇暨無人機國際學院開幕活動」。(記者方瑋立攝)

「2026台灣無人機國際論壇暨無人機國際學院開幕活動」今(30日)在台北遠東香格里拉酒店登場。有與會人士發現,會議手冊來賓簡介,竟將台灣總統稱為「台灣地區領導人」,外交部致歉表示,發現手冊中文翻譯內容錯誤後,第一時間補正,並要求主辦單位檢討編輯校對流程,避免類案再發生。

由外交部指導、財團法人無人機國際學院(GUAVA)與台灣國防產業發展協會合辦的「2026台灣無人機國際論壇暨無人機國際學院」今天上午開幕,副總統蕭美琴也親自蒞臨致詞,國安會諮委李育杰、國防部副部長徐斯儉、捷克前眾議院議長艾達莫娃(Markéta Pekarová Adamová)及美、日、烏、波等多國代表均出席與會。

請繼續往下閱讀...

有與會人士發現,在會議手冊中,台灣國防產業發展協會理事長吳明蔚的簡介文字,段落中竟將前總統蔡英文和現任賴清德總統稱為「台灣地區領導人」。對此,外交部今天傍晚回應指出,經了解,本案主辦單位於第一時間發現手冊「中文翻譯」內容有誤後,已立即採取補印正確頁面等補正措施,避免不當文字持續流傳,並對此次疏失表達歉意。

外交部強調,該部重視國家元首及前任元首的正確稱謂與國家定位,已要求主辦單位檢討相關編輯及校對流程,確保對外文件內容正確,避免類似情形再次發生。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

林依晨44歲根本少女!黑色透膚裝慶生辣翻 大咖星友都來朝聖
NEWS link
林依晨44歲生日曬幸福。(翻攝自微博)

〔記者李紹綾/台北報導〕「零負評女神」林依晨昨(29日)迎44歲生日,她在社群分享慶生美照,身穿黑色點點透膚洋裝,手捧寫著「Happy Birthday」的甜點盤,對著鏡頭綻放招牌甜笑,滿滿的少女感完全看不出已是2個孩子的媽,凍齡模樣引來隋棠、曾之喬以及周冬雨等大咖星友狂刷一排祝福。她也感性寫下:「謝謝大家的祝福,今天生日既平淡又幸福,把我的願望也分享給你們。」字裡行間滿是知足。

林依晨。(翻攝自微博)

林依晨與老公林于超結婚11年,育有5歲女兒「小小林」及1歲多兒子「小帥林」。由於老公長年在美工作,這段「遠距離婚姻」每隔一陣子就會被外界捕風捉影傳出烏龍婚變。然而,林依晨曾以「我不卑微,他也不渣」發長文霸氣護夫,粉碎清晨起床給公婆做早餐、老公帶嫩模回家、被逼吃青蛙改善體質等荒謬謠言,她甚至強調自己嫁的不是「豪門」而是「好門」;如今本月一家四口才被拍到與公婆溫馨聚餐,互動自然無異狀,直接用幸福日常讓謠言不攻自破。

請繼續往下閱讀...

近期林依晨在中國實境節目《花兒與少年8》真實表現更是強勢圈粉。不同於其他嘉賓在市集殺價比拚,她看中喜歡、確定品質就果斷買下,完全不囉嗦的購物風格甚至衝上微博熱搜,私下則走簡樸環保路線;與周冬雨同房相處時,更大方暢聊經痛困擾與養生觀念,超高情商與不做作的個性狂圈路人粉。

林依晨。(翻攝自微博)

林依晨44歲生日這天更是喜事成雙,她主演的電影《深度安靜》強勢入圍第2屆新加坡國際華語電影金獅大賞最佳女主角,將與《陽光女子合唱團》的陳意涵同場角逐影后寶座。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

檢方抗告成功!澎湖千萬發票冒領案 軍人10萬交保又收押
NEWS link
震驚台灣的澎湖千萬發票冒領案,原本10萬元交保的鮑姓軍人,檢察官提出抗告後,澎湖地方法院今(30)日裁定羈押禁見。(記者劉禹慶攝)

震驚台灣的澎湖千萬發票冒領案,原本10萬元交保的鮑姓軍人,因澎湖地檢署檢察官提出抗告後,澎湖地方法院今(30)日裁定羈押禁見,全案如滾雪球般持續擴大,已羈押4名被告;相關電子發票兌獎機制漏洞,檢警調釐清疑雲。

澎湖地檢偵辦中千萬元問題發票案,由檢察官指揮澎湖縣政府警察局馬公警分局、刑事警察大隊偵辦,認鮑姓被告亦涉嫌相關犯罪,向台灣澎湖地方法院聲請羈押禁見,但法院前認無羈押必要,裁定新台幣10萬元交保。

請繼續往下閱讀...

嗣經澎湖地檢署檢察官即時提出抗告,台灣高等法院高雄分院撤銷原裁定,發回台灣澎湖地方法院更為裁定。台灣澎湖地方法院於今(30)日下午開羈押庭審訊鮑姓被告後,認其犯罪嫌疑重大,且有羈押原因及必要性,裁定羈押禁見。

目前全案已有4名被告,經澎湖地方法院裁定羈押禁見,2名張姓及1名趙姓被告擔任車手;而鮑姓軍人則是提供發票者,檢警調希望以此為突破口,向上溯源幕後藏鏡者,進而瓦解台灣第一起千萬發票冒領案。澎湖地檢署及偵查團隊刻正積極釐清相關事證。澎湖地檢署呼籲,民眾應恪守法令,切勿心存僥倖,以不正方法牟取不法利益,共同維護公平、公正之社會秩序。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

蔣萬安出大問題了!曝7月就曾警告過 林濁水:如今應驗
NEWS link
圖為中聯油脂毒油案延燒,台北市長蔣萬安(見圖)連續砲打中央,喊話總統賴清德召開國安會議,卻被社會民主黨籍台北市議員苗博雅揭露,北市食安會議,蔣是召集人卻缺席73%會議。(資料照)

台北市長候選人沈伯洋掀起洋流,引發藍營支持者恐慌。儘管已有不少曾接觸過沈伯洋的人士出面具名分享,稱沈就如過去一樣溫暖、善良,但不少藍營人士及側翼網軍,仍截取他從政後激動時的片段,批評他「溫暖形象」根本是大改人設。對此,前立委林濁水指出,改變人設的人其實是蔣萬安,而自己早在7月就提出警告。

台北市長蔣萬安於2026年7月,針對中聯致癌油等食品安全事件,當月25日號召地方與民眾發起「護食安」行動,不過,現在卻被不少人分析,這是政治聲勢下滑的轉折點。

請繼續往下閱讀...

林濁水7月21日就曾發文表示,台中市長盧秀燕與台北市長蔣萬安,長期以來民望都非常好。並不是因為雄才大略也不是精明幹練,更不是咄咄逼人,而是「沉穩厚重」,這在舉世政客以凶狠猛辣為尚中,形塑了他們人設品牌。

當時林濁水表示,在莫名其妙的食安風暴中,兩人突然拋開既有人設,學其毫不在行的猛辣,不幸畫虎不成,畫狼也不成,不見其氣勢、犀利,只見其魯鈍莽撞。「人設就要毀於一旦嗎?令人惋惜。」他還警告國民黨,未來兩大頭牌竟也輕躁莽撞起來了,這個黨問題不是普通的大。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

籃球》被爆出軌多人、家庭紛爭醜聞! 前台灣隊國手許智超3點聲明回應
NEWS link
許智超。(資料照)

〔體育中心/綜合報導〕前台灣男籃國手「鳥總」許智超3年前捲入婚外情風暴,引起籃壇熱議,近日再遭媒體爆料出軌多名女性及家庭紛爭等醜聞,對此他今天發出3點聲明反駁,表示:「請勿再將本人妖魔化。」

許智超聲明如下:

本人許智超為台灣籃球圈奉獻40餘年心血,而熱愛籃球的父親亦於今年7月過世,內心悲痛,又有年邁母親要照顧,身心俱疲,針對10月28日周刊報導指稱本人近期相關事件所引發爭議,有必要就事實及自身立場做說明,避免因錯誤資訊而產生對於本人誤解,至於聲譽受損部分,將保留對任何媒體不實報導法律追訴權利。

請繼續往下閱讀...

一、夫妻生活早已破裂故交往其他女性尋求感情寄託,但仍願付出家庭責任

本人與劉女士於2001年結婚,育有一兒一女,大約10年兩人婚姻感情基礎破裂,如今兩人已進入離婚訴訟程序,將於11月18日進行法院言詞辨論。

與劉女士已於10年前分房然後3年半前分居,故於感情破裂期間交往其他女性尋求感情寄託,並非想造成劉女士傷害,且願負起對這個家庭責任。其間行為不當部分已接受法律裁罰,也因此失去工作,已付出慘痛代價。

二、劉女士罹癌及拒付保費一事,本人確實遭逢經濟困難並非不聞不問

關於劉女士確認罹患癌症一事,為2023年本人失去學校教練工作之後,才得知此事且深感震驚,衷心期盼她能早日康復。

有關拒付保險費一事,原先全家就已承保多達20餘張保單,年繳多達100萬元保費,失去工作後無經濟收入來源,已無力支付,在劉女士罹癌之前就陸續中止保單,以維持生活開銷,並非刻意拒繳保費。

至於劉女士要求恢復保險,因劉女士已罹癌,保險公司已不可能辦理相關手續再去承保,無法恢復保險繳納。

三、針對兒子遭毆打部分,並非本人所為

本人兒子亦從小打籃球,但竟在外屢發生多項債務糾紛,深感困擾,友人聽聞此事,故教訓兒子望其改正,並非本人教唆且未在場旁觀。

目前所有事情已進入法律程序,本人對媒體將不再做任何回應,靜待司法判決,但仍會將全部心力投注在籃球上,將所學為台灣籃球做出貢獻。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

26年前1句話曝!當蔡康永面 蔣萬安母親稱不太接受「一些同性戀」
NEWS link
前外交官蔣孝嚴(右)與妻子黃美倫(左)。(資料照)

藝人蔡康永昨接受製作人王偉忠專訪,吐露近期捲入風暴的心情。其中也提到自己同性戀身分,讓自己一直以來對外界惡意並不陌生。今日有網友挖出蔣萬安母親黃美倫,20多年前接受蔡康永專訪的影片,只見當時她被問到,陪前外交官章孝嚴(蔣孝嚴)到國外工作時,有沒有一些國外開放的風情讓她比較緊張,結果她回答:「一些同性戀啦。」引發網友議論。

黃美倫2000年登上節目《真情指數》接受蔡康永專訪,主題是「備受矚目的官夫人黃美倫」。當時蔡康永問到,「陪章孝嚴先生到國外工作的時候,碰到國外一些狀況,比方說外國有一些和台灣不同的社會風情,妳會很緊張嗎?」

請繼續往下閱讀...

對此,黃美倫回答有些事情她比較不能接受,蔡康永追問「像什麼樣的事情?」結果黃美倫回答「一些同性戀啦」,說完還自己呵呵呵地笑了出來,並補充還有一些比較開放的穿著打扮,是自己比較無法接受的。

這段影片被剪輯轉至Threads,引發網友熱議,紛紛留言:「這就是蔡康永所說的,他對於惡意毫不陌生」、「這就是那個時代,純粹陌生的惡意啊,用一種天真爛漫的語氣說出歧視的語言」、「以前台灣對同性戀的歧視,就跟呼吸一樣自然」、「天啊,好難過」。

不過,黃美倫錄製影片時,蔡康永尚未出櫃,也有網友表示:「搞不好蔣寶他媽過了幾十年有些變化了」、「她應該不知道蔡是同性戀」、「那個年代的人確實難以理解、接納,但這個年代,有些人還在學習,有些人還停留在那個年代」。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

史上最大駭客攻擊!幣安遭竊逾2000億 美分析指向北韓
NEWS link
「幣安」遭駭客大規模入侵,被竊資產價值高達63億美元。(路透社檔案照)

〔即時新聞/綜合報導〕全球最大加密貨幣交易所幣安(Binance)驚傳遭駭客入侵,遭竊走價值高達63億美元(約新台幣2053億元)的加密資產,創下歷史上金額最大的加密貨幣盜竊案。美方分析機構指出,此案極可能由北韓駭客部隊所為。消息一出震撼市場,幣安隨即暫停提款並承諾全額承擔損失。

據路透報導,這起大規模攻擊發生於29日晚間,過程僅約20分鐘。區塊鏈分析公司TRM Labs與Chainalysis指出,駭客掌控了幣安用以轉帳的錢包,將資產大量轉移至控制帳戶中,手法與2025年Bybit交易所遭北韓駭客攻擊極為相似。幣安初步調查顯示,入侵源頭疑似為該公司一名工程師的電腦遭駭,導致攻擊者獲取系統權限並進行未授權提款。

請繼續往下閱讀...

針對用戶資產風險,幣安共同執行長鄧偉政(Richard Teng)在社群平台X強調,用戶資金安全無虞,公司將動用儲備基金與自有資金吸收所有損失。目前泰達幣發行商Tether、Circle及幾家加密貨幣業者已緊急凍結約30億美元相關資產,幣安預計於48小時內恢復提款服務。

受此消息影響,加密貨幣市場全面下跌,比特幣一度跌至6週低點7萬6368美元,乙太幣與幣安幣(BNB)亦大幅挫跌,相關加密貨幣概念股股價隨之走低。市場分析師警告,此事件恐進一步打擊投資人信心,促使市場重新評估集中式交易所的安全風險。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

自由開講》台英科技合作簽署之後:台灣更需要一套長期科技外交戰略
NEWS link
◎ 陳凌曜

台灣與英國10月2日在倫敦簽署「科學創新及技術合作協議」(SITA),首波合作項目包括衛星通訊聯合研發、台英矽光子學術聯盟,以及半導體人才培育計畫。英國太空總署與台灣國家太空中心將推動衛星通訊前瞻技術合作,矽光子部分則由雙方研究社群建立學術平台,半導體人才計畫也將延續英國碩士生來台實習與科研交流。這些合作領域都與台灣未來十年的科技競爭力直接相關。台灣過去的國際科研合作多以個別計畫、學術交流或雙邊研究補助為主,SITA的意義在於把合作逐步制度化。

台灣與英國在倫敦簽署「台英科學創新暨技術合作協議(SITA)」,將共同推動衛星、矽光子及半導體等領域發展,寫下雙方科研合作里程碑。(國科會提供)





首先應建立科技外交重點國家路線圖,把每一項雙邊合作放進國家科技發展的整體需求中。英國在光電、太空、晶片設計、人工智慧及基礎研究具有深厚能力,台灣則擁有半導體製造、供應鏈與工程人才優勢。雙方合作若只以共同舉辦研討會或短期研究計畫衡量,很難累積真正的政策成果。國科會可以為SITA設定3年至5年的技術路線圖,針對矽光子、低軌衛星通訊及半導體人才分別設定研究目標、共同實驗室、聯合研究案、產學合作及人才流動指標,再由固定窗口每年檢討進度。

請繼續往下閱讀...

人才政策則應從「來台參訪」進一步走向雙向長期培育。目前半導體培力計畫已安排英國碩士生來台實習,這是很好的起點;我國也可以同步建立台灣博士生、博士後研究員與年輕工程師赴英國研究機構及企業研修的制度。對半導體與矽光子而言,真正有價值的人才交流通常需要數月甚至數年,才能參與實驗、製程驗證與完整研究計畫。政府可以推動台英共同博士培育、雙指導教授制度,以及企業參與的研究型實習,並提供返台研究經費或產業媒合,避免交流結束後人才與技術經驗無法留在國內。

科技合作擴大後,研究安全與智慧財產治理也應同步建立。SITA涉及衛星通訊、半導體與矽光子,其中部分技術可能與我國國家核心關鍵技術或軍民兩用技術有所交集。我國目前已有《國家安全法》及「國家核心關鍵技術認定辦法」,由國科會持續盤點涉及國家安全與產業競爭力的重要技術,近年也已將半導體、太空、資安、人工智慧等領域納入關鍵技術治理範圍。國際合作計畫因此需要更成熟的契約與風險管理制度。政府可以制定跨國科研合作的標準條款,明確規範研究成果歸屬、專利申請、營業秘密、資料存取、研究人員權限及技術移轉程序。對涉及敏感技術的計畫,則應在研究開始前完成風險評估,讓研究人員清楚知道哪些資料可以共享、哪些技術需要額外審查。開放合作與研究安全可以在清楚的規則下同時推進,降低研究團隊在計畫執行過程中的不確定性。

英國在光電、太空、晶片設計、人工智慧及基礎研究具有深厚能力,雙方合作若只以共同舉辦研討會或短期研究計畫衡量,很難累積真正的政策成果。圖為倫敦塔橋。(中央社資料照)

科技外交需要一套能向社會說明成果的評估制度。台英協議簽署後,政府每年可以公布共同研究經費、研究團隊數量、人才交流人數、專利與論文成果、產學合作案件,以及技術進入產業驗證或商業化的進度。衛星通訊合作可以追蹤共同開發的技術是否進入實際衛星或地面設備測試;矽光子聯盟可以觀察是否產生共同晶片設計、製程平台與企業合作;半導體人才計畫則應檢驗受訓人才是否繼續投入相關產業。這些指標可以讓雙邊科技協議逐步形成長期制度,也能作為台灣未來與德國、法國及其他科技國家合作時的政策範本。英國政府公布資料顯示,2025年台英雙邊貿易已達89億英鎊,雙方也正把合作延伸到數位貿易、先進製造與韌性供應鏈。 對台灣而言,科技外交下一階段的價值,在於能否把國際關係轉化成國內研究能力、人才與產業技術。SITA已經提供一個新的合作平台,接下來幾年的執行成果,才會決定這項協議能在台灣科技政策中留下多深的影響。

(作者從事貿易業)

自由開講》是一個提供民眾對話的電子論壇,不論是對政治、經濟或社會、文化等新聞議題,有意見想表達、有話不吐不快,都歡迎你熱烈投稿。請勿一稿多投,文長700字內為優,來稿請附真實姓名(必寫。有筆名請另註)、職業、聯絡電話、E─mail帳號。

本報有錄取及刪修權,不付稿酬;錄用與否將不另行通知。投稿信箱:[email protected]

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

高雄出現詐團假公益真吸金 鎖定退休、菜籃族長輩誘投資
NEWS link
詐團假公益真吸金,鎖定退休、菜籃族長輩誘投資。(資料照)

詐騙集團竟利用民眾善心,打出「號召志工淨灘、關懷長者,做志工行善還可領千元車馬費、餐盒,做為誘餌,專鎖定退休族、菜籃族長輩行詐,等上鉤取信後,再誘騙高獲利投資方案,刑大估計高市至少已有50人受騙,被詐金額逾6500多萬元。

高市刑大過濾165反詐專線,發現近日爆發多起假借海外生技公司名義的新型態龐氏吸金詐騙案,經調查發現被害人多為熱心公益,投入志工服務的婆婆媽媽,使用的慣用詐術和技倆,都是先佯邀加入淨灘等公益志工,再發給餐盒甚至車馬費,使被害人失去警覺性。

請繼續往下閱讀...

詐團再接著假裝「報好康」,陸續將被害人拉入精心偽裝的投資群組,推銷所謂「醫療研發專案」,宣稱投資數萬至數十萬元,短短十餘天即可獲取超額分紅,並贈送黃金飾品、名牌禮品,甚至發放偽造的聯名金融卡。

初期出金給被害人嚐甜頭,小額分紅後,再誘使她們掏出退休老本,甚至鼓吹抵押房產借貸,加碼投資後,詐團突然關閉群組,失聯不知去向,投資群組被解散,被害人才驚覺血本無歸。

高市刑大統計,高雄市自今年9月起,共受理50多件報案,詐騙金額多達6500萬,警方提醒,若有自稱協會團體,欲以「領取高額車馬費、津貼」為號召招募志工,並於活動中積極推銷投資理財,或拉下線賺取佣金,就要小心有詐。

☆自由時報電子報提醒您,防詐騙專線︰165,報案專線︰110☆

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

為了陳華!王謙被爆連名字都改了 親揭兩人動人緣分
NEWS link
〔記者陽昕翰/台北報導〕創作歌手王謙將推出全新專輯《memories》,邀來「串流霸榜小天后」陳華合作新歌《你是_》,向來以動人情歌深入人心的陳華,這次在王謙的引導下,首度挑戰搖滾唱法,堪稱歌唱生涯的一大突破。

王謙與陳華合作新歌。(形上娛樂提供)

王謙透露,之前就與陳華在校園演出場合相遇,沒想到陳華主動向他表示,非常喜歡他的歌曲《妳是》,讓他又驚又喜。正因為這份音樂上的欣賞,在王謙的主動邀約下,促成這次合作。

請繼續往下閱讀...

陳華對這次合作相當開心,毫不吝嗇給予王謙高度評價,認為他是新生代歌手中數一數二的音樂才子,無論創作能力或音樂想法都令人欣賞。王謙也對陳華的音樂表現印象深刻,透露兩人只要一打開音樂話匣子,就能在彼此想法的碰撞中,很快找到共同的感覺與合作方向,不需要花太多時間磨合。

尤其正式進入配唱階段,兩人的默契更是好到出乎意料。王謙表示:「或許我們兩個都是處女座,一上工就可以敏感抓住色溫!」兩人對聲音的敏感度都相當高,很快就能掌握自己的表達方式,也能理解對方的聲線適合什麼樣的詮釋。

最特別的是,陳華的加入,竟然讓王謙連歌名都改了。原來這首歌最初的名稱是《妳是》,使用的是女字旁的「妳」,但隨著陳華加入共創合唱,她的聲線與音樂想法也為作品帶來新的面貌。

王謙認為,既然歌曲已經不再只是原本的樣子,就應該尊重陳華在作品中的參與及貢獻,同時與原先版本做出區隔,因此特別將歌名中的「妳」改成「你」,成為現在的《你是_》。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

桃園市立醫院引進醫學中心參與整體工程設計 明年初定案
NEWS link
桃園市長張善政、副市長王明鉅與民眾面對溝通說明市立醫院籌設情形。(記者謝武雄攝)

〔記者謝武雄/桃園報導〕桃園市立醫院經過3年籌畫,進入用地取得階段,桃園市政府今天在八德舉行說明會,副市長王明鉅說明籌備過程,他也提到,市立醫院建造期間就會引入醫學中心參與設計,預計年底上網招標,明年就可遴選適合的醫學中心經營醫院;他說,已跑遍台中以南的醫學中心,目前至少有2家醫學中心有意願投標,為了讓醫療品質一致,總院和分院都會由同一所醫學中心經營;總院預估2034年6月完工啟用。

王明鉅說,市立醫院仍有部分私人土地,地主狀況複雜,人數高達600多人,必須走徵收程序,導致工程要等到後年12月開工,目前這部分時間儘量壓縮,希望能提早動工,。此外,市立醫院不以營利為目的,將以急重症、婦產科及小兒科為重點發展方向,而總院與基層醫療院所建立合作機制,讓基層診所也能使用總院貴重設備,讓市民不必生病就要跑大醫院。

請繼續往下閱讀...

王明鉅說,當初中大醫院被衛福部駁回,原因是次醫療區沒有病床數,市府要設立市立醫院,首先面對的是次醫療區調整問題,直到衛福部核准桃園成立第3個「平德次醫療區」才拿到病床數,之後是選地、取得衛福部499床醫院設立許可、都市計畫變更將公園用地變更為醫療用地,3年來可以說是戰戰兢兢、沒有一天浪費。

王明鉅說,原本市立醫院希望以BOT方式進行,但清大醫院破局給市府警告,市長張善政也指示,由市府自籌經費辦理,初估投入費用為121億元,在院區動線規劃方面,門診與急診將採分流設計,急診動線則規劃於鄰近公園側新生路,以降低救護車進出對周邊住宅區的影響,兼顧醫療服務需求與居民生活品質。

至於醫院周邊道路部分,工務局說,長興路自新興路至新生路99巷口路段,預計年底啟動電纜地下化工程,後續將施作2公尺寬實體人行道,預計明年7月完工;新生路99巷至崁頂路路段則預計明年5月開工,拓寬為30公尺道路。此外,中山東路四段自崁頂路至136巷路段,由現有15米拓寬為30米,同步建置人行道、排水設施及共同管溝,配合醫院建設期程推進相關工程,逐步完善周邊交通與公共設施。

桃園市立醫院說明會後,市長張善政等與現場來賓合影。(記者謝武雄攝)

☆健康新聞不漏接,按讚追蹤粉絲頁。

☆更多重要醫藥新聞訊息,請上自由健康網。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

冬盟》台日韓6隊參戰! 中職公布完整賽程、門票資訊
NEWS link
中職公布冬季聯盟資訊(中職提供)

〔記者龔乃玠/台北報導〕冬季棒球熱潮即將來襲!2026亞洲冬季棒球聯盟將於11月14日正式開打,集結台灣、日本、韓國共六支球隊參賽,包含季後賽在內共計54場精彩賽事,將於台南亞太主球場及嘉義市立棒球場熱血登場。冬盟門票將於11月3日中午12點在ibon售票系統全面開賣,邀請全台球迷進場觀賽,一同感受冬季棒球的熱情與魅力。

今年冬盟共有六支球隊參賽,分別為「台灣山林隊」、「台灣海洋隊」、「大學明星隊」、「日職聯隊」、「日本社會人隊」及「韓職聯隊」。今年特別新增大學明星隊,集結各大學優秀球員參與賽事,為冬盟注入青春活力與全新看點;韓職聯隊則依相關規範,僅參與例行賽階段賽事。台、日、韓三國好手再度齊聚一堂,各隊將在冬季賽場上展開精彩對決,究竟哪支隊伍能夠奪下今年的冠軍,令人期待。

請繼續往下閱讀...

冬季聯盟賽事將從11月14日進行至12月6日,開幕日將安排三場賽事。首場賽事於下午12:05在亞太主球場登場,由日本社會人隊迎戰台灣海洋隊;下午13:05,韓職聯隊將於嘉義市立棒球場對上大學明星隊;晚間18:05分,則由日職聯隊在亞太主球場交手台灣山林隊,賽事開打前也將舉行開幕儀式,正式揭開2026亞洲冬季棒球聯盟序幕。

冬盟平日賽事開放球迷免費入場;假日例行賽場次中,非台灣隊賽事同樣免費入場,台灣山林、台灣海洋隊賽事則採售票方式,提供對號座及自由座。一般週末賽事對號座預售票270元、自由座250元;四強賽對號座預售票320元、自由座300元;季軍賽及冠軍賽對號座預售票360元、自由座320元。賽事攻守位置方面,先攻球隊位於三壘側,後攻球隊位於一壘側;若僅台灣隊出賽則休息室固定為一壘側。

除了現場觀賽,球迷也能透過多元平台收看冬盟賽事,一日兩戰之賽事將由MOD愛爾達體育台(CH200-203),ELTA.tv(免費直播收看)、公視+及CPBLTV播出;其餘場次則可透過「漁夫大玩攝影」YouTube頻道收看。

冬盟期間也將規劃多元主題活動,假日賽事更邀請由中職各隊啦啦隊女孩組成的「台灣應援團」到場助陣,為台灣山林隊及台灣海洋隊應援。更多賽事及活動資訊將陸續公布,敬請球迷朋友持續關注聯盟官方資訊,一起迎接冬季棒球盛宴。

中職公布冬季聯盟資訊(中職提供)

中職公布冬季聯盟資訊(中職提供)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

台北東區餐酒館凌晨被砸爛 負責人官司纏身、12煞被逮「口徑一致」
NEWS link
台北市忠孝東路上的知名餐酒館「隱士餐酒館」,在今天凌晨時刻被12名惡煞闖入砸店。(記者王冠仁翻攝)

台北市忠孝東路上的知名餐酒館「隱士餐酒館」,在今天凌晨時刻被12名惡煞闖入砸店,幸虧當時巡邏警方發現,再加上店家立即報案,員警火速進入店內將12人制伏逮捕。警方發現,此次是由30歲廖姓男子帶頭,他們落網後都說是有一個朋友先前來餐廳消費,與餐廳有糾紛,才會跟著廖一起來討公道;不過由於他們口徑太一致,像是在行動前先套好招,警方正深入追查實際動機。

據了解,這次帶頭是30歲廖姓男子,他們今天凌晨在新北市新莊區集合,再分別以1台私家車與2台計程車,先後來到隱士餐酒館。廖等人到場後,不分青紅皂白,拿起事先攜帶的球棒、鐵鎚等工具,在店內亂砸一通,導致店內一片狼藉。

請繼續往下閱讀...

幸好當時恰好有巡邏員警路過附近,加上店內員工報警迅速,巡邏員警立刻趕到現場同時呼叫支援警力,警方火速將12名惡煞壓制逮捕。

據悉,廖聲稱是因為先前有一名朋友前來餐酒館消費,期間跟店家有糾紛,他事後得知此事,為了幫朋友出氣,於是找其他11人前來討公道。另外11人也說,他們是為了挺廖,為了幫廖的朋友出氣,於是在今天凌晨集結行動。

警方說,四海幫幫主有投資「隱士餐酒館」,前來砸店者也極有可能是黑幫份子,警方為避免引發黑幫暴力火併,正透過管道全面壓制。此外,由於餐酒館負責人鄭淳駿,先前涉入詐騙已故臺雅集團董事長沈裕雄,以及涉嫌行賄員警向案件承辦人關說放水,警方不排除他可能因為這些事情另外與人結下樑子,對方算準他昨天獲交保後前來砸店警告,正深入釐清。

當時恰好有巡邏員警路過附近,加上店內員工報警迅速,員警立刻趕到現場同時呼叫支援警力,火速將12名惡煞壓制逮捕。(記者王冠仁翻攝)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

高雄市長辯論》會前聯訪 賴瑞隆:保持平常心,向市民報告遠景
NEWS link
賴瑞隆說自己在辯論會上保持平常心,向市民報告高雄遠景。(記者李惠洲攝)

高雄市長第一場辯論會今晚8點登場,民進黨候選人賴瑞隆會前接受媒體訪問時指出,今晚辯論會抱持平常心,把20年來民進黨執政的成績整理後向市民報告,並說明未來遠景,爭取市民認同,繼續支持綠色執政。

媒體提問,對高雄目前最不滿意及最滿意的部分有哪些?賴瑞隆表示,對於藍白在國會硬修財劃法,導致高雄每年少了200億預算,是他最不滿意的部分;最滿意的則是,從謝長廷、陳菊到陳其邁,高雄一棒接一棒改變高雄的產業結構,不但失業率低,更引進高科技產業創造高薪資環境。

請繼續往下閱讀...

對於近期媒體民調只有小贏柯志恩的部分,賴瑞隆認為,他一向對民調結果戒慎恐懼,這20年來,他與高雄同甘共苦一起打拚,在高雄進步的過程中,自己也一直參與其中,把「賽馬場變成台積電」;未來當選市長後,會持續與中央合作建設高雄,讓高雄能邁向下一個黃金十年。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

蔡康永不忍同志平權倒退 Karencici接棒挺平權登同志遊行花車
NEWS link
蔡康永現身民進黨台北市長參選人沈伯洋競選總部成立昨動,掀起軒然大波。(資料照,記者叢昌瑾攝)





〔娛樂頻道/綜合報導〕知名主持人兼作家蔡康永昨(29)在資深媒體人王偉忠節目《欸!我說到哪裡了?》坦承現身民進黨台北市長候選人沈伯洋競選總部成立大會,最主要原因是受10月初西門町同志酒吧遭警方搜索且有不當言論事件影響,不願看見多年累積同志平權成果倒退。一向支持性別平權的美式休閒時尚品牌Gap也邀請品牌大使Karencici明(31)加入第24屆「臺灣同志遊行Taiwan LGBT+ Pride」發聲。

Karencici穿上Gap Pride T恤宣傳臺灣同志遊行,並決定登上Gap遊行花車力挺性別平權。(Gap提供)

Karencici認同Gap多年推出年度PrideT恤推廣性別平權概念,也堅持多元、平權、共融理念,她表示:Gap自從進入台灣市場除了支持性別平權外,也號召員工熱情參與同志遊行,今年已經是第10度參與。

請繼續往下閱讀...

為進一步表達對「自由表達、擁抱真實自我」Karencici也穿上Gap Pride T恤宣傳臺灣同志遊行,並決定登上Gap遊行花車,她對於即將到來的遊行十分興奮。

Karencici明將登上Gap遊行花車,她對於即將到來的遊行十分興奮。(Gap提供)

今年Gap以「Happy Pride」為主題,希望以歡樂正向的態度參加台灣同志遊行。Gap遊行花車將走北路線,預計10月31日14:00從市府廣場舞台出發後,沿仁愛路四段行駛,至仁愛敦化圓環右轉敦化南路一段,再於忠孝東路四段右轉,經逸仙路回到市府廣場。Karencici邀請粉絲於沿路為遊行隊伍加油喝采,凡與Gap遊行花車或Karencici合照,還能獲贈小禮物!

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

漏網鏡頭》賴清德陪沈伯洋天母參香 「洋流」爆棚送應援法批
NEWS link
總統賴清德偕台北市長候選人沈伯洋赴天母三玉宮參香,吸引大批「洋流」到場力挺。(記者陳逸寬攝)

總統賴清德今天(30日)下午偕台北市長候選人沈伯洋出席天母三玉宮參香,主持揭匾典禮,吸引大批「洋流」湧入,甚至站滿三玉宮對街人行道,為沈伯洋加油打氣。熱情支持者更當面致贈自製的「沈伯洋應援法批」給沈伯洋與賴清德,兩位棒球迷收到粉絲自製的應援禮物,既驚喜又開心。

沈伯洋致詞中再度「科普」地方歷史,介紹「天母」名稱的由來,是取自日本神道教太陽女神「天照大御神」的「天」,以及台灣傳統民間信仰「天上聖母」的「母」,兩者合稱為「天母」。

請繼續往下閱讀...

沈伯洋競選總幹事吳思瑤則喊出,「得天母者得北市,得天母者得天下」。總統賴清德談及民進黨在立法院席次未過半,感嘆讓施政更加艱難,直言若能獲得國會支持,「經濟會更好,國家會更安全」。他大聲疾呼:「台北市要大進步,除了沈伯洋要高票當選,市議員一定要全壘打。」

「洋流」甚至站滿三玉宮對街人行道,為沈伯洋加油打氣。(記者陳逸寬攝)

總統賴清德偕台北市長候選人沈伯洋赴天母三玉宮參香,三玉宮主委莊千鑫(右)致贈菜頭,象徵「好彩頭」。(記者陳逸寬攝)

現場有熱情支持者當面致贈自製的「沈伯洋應援法批」給沈伯洋。(記者陳逸寬攝)

沈伯洋收到「應援法批」後,支持者又拿出另一件法批,請他轉交給總統賴清德。(記者陳逸寬攝)

沈伯洋收到支持者致贈的「應援法批」後,隨即當面轉贈給總統賴清德,兩人獲贈粉絲親手製作的應援禮物,露出又驚又喜的神情。(記者陳逸寬攝)

「洋流」支持者親手製作的「沈伯洋應援法批」相當精美,展現巧思與心意。(記者陳逸寬攝)

「洋流」支持者除了到場「追星」力挺沈伯洋,也虔誠參拜祈福。(記者陳逸寬攝)

賴清德總統收到禮物後,隨即走向支持者,親自致意道謝。(記者陳逸寬攝)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

奇哥罹漸凍人罕病近況曝光 大咖歌后力挺揭遲到往事慘被關門
NEWS link
奇哥將舉辦音樂會。(街聲StreetVoice提供)

〔記者陽昕翰/台北報導〕音樂人奇哥確診罕見疾病「運動神經元退化症」(俗稱漸凍人),他積極治療面對病情,下月將邀請十多組圈內好友攜手開唱。

奇哥談到:「對於有限的未來,我先把能做的部分做好,照自己的狀況慢慢完成,如果不能做完也沒關係,做到哪算到哪。」透露「Don't worry, be happy」是他現在的生活準則。

請繼續往下閱讀...

馬念先受邀登台。(街聲StreetVoice提供)

「FOREVER YOUNG 唱一晚奇妙的歌」11月 25 日在 Legacy TERA 登場,包括魏如萱、十九兩樂團、吳志寧、岑寧兒、柔米、馬念先、草莓救星、黃玠、絲襪小姐等星友力挺助陣。

當奇哥確定與好友一起辦音樂會時,腦中浮現一台車體塗裝混著辛普森家庭與宮崎駿風格的大型遊覽車,車上坐滿音樂圈的朋友,大家交換座位、交換零食、唱唱K歌,他表示:「彷彿回到小時候要去畢旅的時空片段。」更想對前來的朋友說:「謝謝你們願意來,我先跪!」

魏如萱力挺好友奇哥的演唱會。(街聲StreetVoice提供)

金曲歌后魏如萱與奇哥是「自然捲」樂團的昔日戰友,她談到,自然捲的每首歌都是生活裡小小的事情,可是那些小事經過奇哥寫成歌,就會讓她覺得很驚天動地,不忘爆料好友奇哥很幽默,「堅持起來很專注也很固執,也有點憤怒,有次我遲到他生氣,好像就不幫我開門了。」

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

陸軍2士官淪共諜洩漏軍機 法官裁定延押禁見3月
NEWS link
台北地院。(資料照)

陸軍北部某步兵旅下士黃彥鈞、某航空旅中士李佳舟因為缺錢,被中國人士利誘,涉嫌交付部隊薪餉冊、戰鬥訓練資料及保養技術手冊給與對方,並各收受40萬元及4萬元報酬,台北地檢署今依貪污、國安法等罪起訴2人並移審台北地院,法官於晚間召開移審庭,裁定2人續押禁見3個月。

起訴指出,黃彥鈞2003年至2024年初期間,透過網路認識中國人士「A」,並因為缺錢被對方利誘,允諾只要提供相關資料便可獲取報酬,黃在2024年2月便透過Messenger傳送軍人身分證以後,先收到3萬元。

請繼續往下閱讀...

其後,黃男持續收集國軍未對外公開且與戰鬥訓練相關,屬公務上保密的文書、圖畫、影像、消息、物品或電磁紀錄,以及部隊同仁上述個資文件,並透過Messenger傳送提供給「A」,期間合計獲得40萬元報酬。

李佳舟於2023年12月間,在網路認識另名中國人士「B」,並涉嫌在所屬的航空旅使用公務電腦,刺探、蒐集未公開的保養技術手冊(技令)等應保密文書,以Telegram傳送給「B」,事後收取4萬元報酬。

本案經由北檢檢察官高肇佑指揮士林憲兵隊偵辦,台北地檢署今依違背職務收受賄賂、為中國及境外敵對勢力蒐集或交付公務上應秘密資料、洩漏國防以外秘密等罪嫌起訴2人,在押的2人也於提解至台北地院召開移審庭,法官於晚間裁定2人均延押禁見3月。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

日職》「日本棒球很無趣」前塞揚強投鮑爾吐心聲:每隊有3人專打界外球
NEWS link
鮑爾。(資料照,美聯社)

〔體育中心/綜合報導〕前塞揚強投鮑爾(Trevor Bauer)近日在社群媒體抖音(TikTok)上發布影片,指出日本棒球很無趣,有些選手專門打出界外球,他們根本不是以安打為目標。

鮑爾在抖音的影片中指出,「日本式棒球,這種是很無趣的棒球,每支球隊的打線都有3名球員,他們的工作就是不斷打出界外球。(這些打者)不是嘗試擊出安打。」

請繼續往下閱讀...

鮑爾提到,像是左打者在2好球後會不斷破壞速球,「他們進入先發打線的唯一目的,就是讓先發投手大約投到第4局就得退場。(把他們所有打席加起來)大概會讓投手多投約30球。」鮑爾還稱,87英里的紅中速球,他們還是把這球打成界外。

不過,鮑爾認為,日本打者碰到球的技術達到難以置信的程度,「他們幾乎不太會揮空,但沒有長打能力。」

現年35歲的鮑爾是2020年國聯塞揚獎得主,2023年、2025年曾加盟橫濱DeNA,2年合計出賽40場,累積14勝14敗、平均防禦率3.64。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

「東石有愛、感恩有您」!華山攜手聖仁基金會守護沿海偏鄉長輩
NEWS link
華山基金會東石站服務16年,感恩茶會中眾人一同切蛋糕。(華山基金會提供)

華山基金會嘉義東石愛心天使站2010年成立,在地服務邁入第16年,累計陪伴超過280位弱勢孤老度過人生困境,華山基金會今天在東石鄉掌潭社區發展協會舉辦「東石有愛、感恩有您」茶會,感謝「感恩聖仁社會福利慈善基金會」連續第三年挹注常年服務經費,百歲人瑞林奶奶等12位長輩、地方賢達與善心企業代表齊聚,共度溫暖時光。

華山基金會副秘書長郭慧明、感恩聖仁基金會執行長陳宗賢、東石鄉長林俊雄、掌潭社區發展協會總幹事江振輝、嘉義偏鄉發展協會理事長蔡良慶等到場,一同切蛋糕,動手拼起「東石有愛、感恩有您」大型愛心拼圖,象徵社會大眾匯聚的關懷與力量。

請繼續往下閱讀...

林俊雄致贈伴手禮給聖仁基金會,感謝基金會長期關注沿海偏鄉老人照護需求。東石站長陳鵬翔分享定期到宅關懷訪視、身體照顧、陪同就醫到整合社會資源的經驗。長輩進行「石汐逢春」手做DIY,利用天然蛤蜊與牡蠣殼發揮創意彩繪組裝,象徵「受助與助人」善念的綿延不絕。

華山基金會表示,目前於嘉義縣市服務近1500位弱勢孤老,免費提供關懷訪視、陪同就醫、物資配送及年節關懷等到宅服務,民眾若有意願協助做公益,可洽詢05-3799940陳站長。

華山基金會東石站攜手感恩聖仁基金會服務長輩。(華山基金會提供)

長輩利用天然蛤蜊與牡蠣殼,發揮創意彩繪組裝。(華山基金會提供)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

輝達落腳北士科功勞算蔣萬安?林右昌曝實情「先選擇台灣」才有台北
NEWS link
圖為輝達5月27日上午在北士科園區舉辦員工大會。(記者羅沛德攝)

尋求連任的台北市長蔣萬安,近期時常將輝達(NVIDIA)海外總部落腳台北,當成是自己的政績大肆宣傳。前內政部長林右昌今天(30日)跳出來直言,輝達是「先選擇台灣,才選擇台北」,核心在於台灣擁有不可替代的半導體技術、人才與完整供應鏈,並非個別縣市首長的功勞。

林右昌今天下午在臉書發文,「最近台北市長選舉打得火熱,即將登場的電視辯論,備受關注。看媒體報導,蔣萬安市長近來似乎一直將輝達(NVIDIA)落腳北士科,作為他重要的施政政績,彷彿輝達是靠著他個人關係的爭取才決定來台灣。對台北市來說,這無疑是件好事,而蔣市府在提供土地、協調程序上當然也做了一些努力與協助。不過,我們也應該看清楚事情的全貌。」

請繼續往下閱讀...

「黃仁勳曾多次高度肯定台灣的半導體產業與完整供應鏈,並以『沒有台灣,就沒有輝達』來表達對台灣的重視!事實上,輝達在台灣的布局,是跨國公司全球布局策略以及鞏固核心供應鏈的必然選擇。台灣無可取代的半導體技術、人才與產業聚落,才是真正促使輝達加碼投資台灣的關鍵,而不是蔣市府提供的北士科那兩塊土地。真正值得感謝的,其實是台灣強大的半導體產業,以及完整供應鏈上無數打拚的企業與人才!比較準確的說法應該是:輝達先選擇了『台灣』,才選擇了『台北』!」

他接著說:「去年我去以色列訪問後,曾跟大家分享過輝達在當地的布局。輝達早在5、6年前,就已透過併購方式在以色列設立海外研發總部,設置了7處研發辦公室,並持續擴大在當地的投資。去年中,員工總數將近5000人;今年,更增加到了約6000人。而在2025年底,輝達也正式宣布選擇 Kiryat Tivon(基里亞特提沃),作為新研發園區所在地,其土地9公頃,建築總面積約16萬平方公尺,而員工容量將超過10000人。」

「由此也可以看出,跨國企業的全球布局,從來不是單純地尋找土地或蓋大樓,而是著眼於人才、技術、產業聚落及長期發展所需的整體環境,這個才是重點!反觀我們,輝達來了,北士科週邊的交通建設與相關配套有跟上了嗎?三年多前,我擔任內政部長時,曾針對北士科以及社子島的交通問題,提醒過蔣市長。這麼龐大的就業人口卻沒有配套完善、運量足夠的捷運建設規劃,等到建築開發完成、企業陸續進駐後,北士科的交通問題很可能會比內科還嚴重!而那個時候,甚至還沒有輝達進駐的課題。」

最後林右昌直言,「北士科的發展應該為台北帶來新的產業動能與城市願景,但我們不能眼睜睜看著它成為另一個內科!這絕對不會是台北市民所樂見的!蔣市長在上電視宣揚招商政績的同時,也應該具體向市民說清楚:面對未來龐大的就業人口,北士科的交通如何解決?捷運路網何時到位?短、中、長期的交通配套又是什麼?不要等到企業進駐、人口湧入、交通壅塞成為日常,才開始補破網,那就來不及了!讓辯論回到政策規劃、執行能力以及城市治理的討論,而不只是政績的宣傳,這才是真正的市民之福。」

前內政部長林右昌。(資料照)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

機械手臂幫忙分裝放射性藥品!北榮啟用AI系統 減輕醫護負擔
NEWS link
AI核藥自動分裝系統,整合核藥分裝、運送及回收3大作業,透過機械手臂與自動化設備取代高風險、重複性工作,提升作業精準度與效率,同時降低醫療人員輻射暴露風險。(台北榮總提供)

〔記者羅碧/台北報導〕核醫檢查及治療使用的放射性藥品,分裝時不僅要精準掌握劑量,還得與時間賽跑。台北榮總自主研發「AI核藥自動分裝系統」正式啟用,整合分裝、運送及回收作業。院長陳威明表示,智慧醫療應落實於臨床,提升醫療品質與病人安全,同時為醫療同仁打造更友善的工作環境。

北榮表示,這套系統由核醫部與醫工室跨領域合作研發,結合人工智慧影像辨識、六軸機械手臂及自動化控制技術,並獲國立陽明交通大學研究團隊及機器手臂廠商協助。研發成果在國科會主辦的「2026 AI Innovation Award」競賽中,從435個參賽團隊脫穎而出,成為3個獲獎團隊之一。

請繼續往下閱讀...

陳威明指出,北榮連續3年獲選《Newsweek》全球最佳醫院,並入選全球最佳智慧醫院,國際肯定令人振奮,但智慧醫療的真正價值,不只是引進先進科技,更要讓創新實際應用於臨床,兼顧病人安全與醫療人員的工作需求。

台北榮總院長陳威明表示,推動機器人協作,希望從高風險、重複性的工作著手,減輕醫療同仁負擔,並降低職業暴露風險。(台北榮總提供)

北榮副院長李偉強在啟用典禮,拿起核藥專用的鉛屏蔽容器指出,「這個鉛罐看起來不起眼,拿起來卻相當沉重。」核醫同仁每天必須反覆搬運、操作這些設備,除了耗費人力,也面臨輻射暴露及肌肉骨骼負荷的風險。導入自動化,就是希望讓機器承擔重複、繁重且具有風險的工作,減輕第一線負擔。

北榮副院長林永煬表示,核醫藥品的放射性活度會隨時間持續衰減,製備過程除了要求精準,也必須掌握時間,每個環節都仰賴專業人員的經驗與判斷。導入智慧自動化技術,有助提升作業效率與精準度,並強化病人及工作人員的安全。

北榮核醫部主任王昱豐說明,核藥從製備到臨床使用,可分為配製、分裝、運送及回收4大環節,每一步都須兼顧精準、效率與輻射防護。目前系統已整合後3項作業,未來將進一步挑戰技術難度更高的核藥配製,逐步朝全流程自動化邁進。

核藥自動分裝系統的機器手臂。(台北榮總提供)

台北榮總團隊合影。(台北榮總提供)

☆健康新聞不漏接,按讚追蹤粉絲頁。

☆更多重要醫藥新聞訊息,請上自由健康網。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

台股今日重跌2.49%、外資狂賣1124億 金管會回應了
NEWS link
金管會強調台股跌幅跌幅尚介於主要亞股之間。(資料照)

〔記者王孟倫/台北報導〕外資大逃殺!台股崩跌逾千點。亞洲股市今天全面下挫,外資法人毫不手軟、狂砍台股1124億元,大盤終場勉強守住4萬5千點,半年線失守;對此,金管會信心喊話,強調台股跌幅尚介於同時段主要亞股之間,已請證交所及櫃買中心密切注意國際金融市場變化情形。

金管會表示,今日台股10月30日收盤指數為45211.83點,下跌1156.50點,跌幅2.49%,成交量約8777.30億。其中,台股與亞股比較,截至下午13:30,亞洲主要股市跌幅依序:上海綜合指數跌0.33%、新加坡跌0.39%、香港跌1.78%、日本跌2.34%、台灣跌2.49%、南韓4.04%。

請繼續往下閱讀...

金管會強調,台股跌幅尚介於同時段主要亞股之間,將持續關注近期股市波動情形。

其次,截至今年9月底,台股本益比約26.68倍,現金殖利率1.54%(加計股票股利為1.58%),上市櫃公司到今年9月底累計營收約49.89兆元,較去年同期成長38.21%;昨(29)日信用交易之整戶擔保維持率為180.21%,借券賣出占市場成交值比率為4.31%。

此外,金管會強調,已督導證交所、櫃買中心建置「台股儀表板」揭露授信業務及上市櫃公司營收等重要資訊,建議可多加利用「台股儀表板」,用客觀數據理性判斷市場變化。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

房市冷風變暖流?台南交易量年增28% 換屋族動了
NEWS link
南部房市買氣回溫有譜?10月進入傳統購屋旺季,2大房仲業者統計台南、高雄交易量均呈年月雙增,其中台南最高年增28%、高雄最高年增13%。專家指出,30坪以上家庭房型銷售增溫,看好年底房市表現。

根據永慶房產集團統計,10月台南交易量月增16%、年增28%,高雄月增14%、年增13%。台灣房屋集團統計也顯示,台南月增7.7%、年增11.6%,高雄月增7%、年增9.8%,2大房仲體系均呈現年月雙增。而中信房屋統計則顯示,台南月減3.9%、年增7.4%,高雄月減9.5%、年減9.6%。

請繼續往下閱讀...

台灣房屋趨勢中心執行長張旭嵐指出,第4季為傳統購屋旺季,加上央行放寬第2戶房貸成數至7成,部分換屋族自備款壓力減輕,自住族群開始積極看屋,近期30坪以上家庭房型銷售狀況明顯增溫。

永慶房屋研展中心副理陳金萍分析,房市經過2年信用管制與量縮整理後,市場逐漸回歸自住需求。買方雖不願追價,但對房價持續大幅下跌的預期降低,有出售時程考量的屋主,也更願意參考周邊成交行情調整價格,使買賣雙方價格認知逐漸靠攏,有助提高成交機會。

年底買氣有望回升 專家估量增價盤整

張旭嵐指出,10月連假及颱風假干擾看屋行程,加上股市高檔盤整,部分買方仍在調整資金配置。她預期年底至明年初,自住需求有望加速釋出,部分屋主也可能在價格上展現彈性,對後市抱持樂觀看法。

中信房屋總經理張世宗則認為,近期看屋人潮增加,但買方期待降價、賣方仍有價格堅持,雙方認知落差仍影響成交。

陳金萍預估,第4季成屋交易量有機會優於上半年,但房貸利率仍處高檔,銀行授信維持審慎,房市可望呈現「量溫和回升、價盤整」格局。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

EdYouth提學習歷程改革 教育部研議簡化備審資料
NEWS link
EdYouth開記者會呼籲改革學習歷程,教育部回應研議簡化備審資料。(EdYouth提供)

學生團體EdYouth(台灣一滴優教育協會)今(30)日提出學習歷程檔案制度改革訴求,包括簡化分類架構、開放課程學習成果有限度重製上傳,以及釐清學習歷程檔案與自行製作PDF的差異。教育部回應,目前正研議簡化備審資料架構,減輕學生負擔;重製上傳則須兼顧公平性及資料真實性。

教育部公布使用數據,115學年度一般大學申請入學超過7.8萬名考生,在報名、篩選及獲分發各階段,均有超過8成考生曾於高中累積學習歷程檔案,且使用學習歷程檔案的人數及比例,均高於自行製作PDF。

請繼續往下閱讀...

EdYouth認為,現行學習歷程檔案分類繁複,建議整併項目,讓學生以標籤呈現成果;並允許學生在高三確定升學方向後,有限度修改高一、高二的課程學習成果,同時保留原始版本及修改紀錄。

教育部說,學習歷程檔案是為落實108課綱理念,讓學生展現考試難以評量的成果,培養自主學習及反思能力,並非僅供升學使用。至於重製上傳,因課程學習成果須經授課教師認證,確認為學生本人及所修課程產出,並保留時點紀錄,因此將審慎評估。

教育部指出,自行上傳PDF機制原是考量海外返國、適用不同課綱等學生,可能無法完整使用學習歷程檔案,因此予以保留,保障升學權益。

至於技專校院甄選入學,教育部說,學生可自行選擇使用學習歷程中央資料庫或另行上傳資料。雖然自行製作PDF的人數較多,但在報名、篩選及獲分發各階段,仍有超過7成考生曾在高中3年期間累積學習歷程檔案。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

年薪496萬不幹了!她棄高薪「寧願收入歸零」也不回頭真相曝光
NEWS link
瑪麗亞(Maria Sentmanat)。(翻攝自網路)

〔財經頻道/綜合報導〕美國一名55歲女子原本擔任大型路跑賽事總監,擁有令人稱羨的高薪與穩定收入,年薪高達15萬3000美元(約新台幣496萬元),卻因工作壓力及心理負擔日益沉重,決定放棄高薪,轉而投入親近大自然的事業。如今她雖然完全沒有收入,卻表示每天早上醒來都充滿期待,直言自己在心理、身體及精神層面,都比過去更加健康。

外媒報導,現年55歲、居住在美國佛羅里達州的瑪麗亞(Maria Sentmanat)出身單親家庭,高中尚未畢業便離開校園。她過去從未想過自己有一天能領到6位數美元年薪,在長達16年的職涯後,終於獲得一份年薪15萬3000美元的工作,負責管理美國規模最大的5公里路跑賽事之一,若繼續任職,隔年薪水甚至有機會提高至18萬美元(約新台幣583萬元)。

請繼續往下閱讀...

瑪麗亞過去原本經營自己的健康健身工作室,然而,疫情爆發後,工作室被迫停業,即使限制解除,她也始終無法讓事業恢復原有規模。當時,路跑活動創辦人恰好是她的朋友,對方邀請她擔任賽事總監,讓她重新獲得發展機會。她完成相關專業認證後,全心投入新工作,雖然壓力不小,卻也曾帶給她很大的成就感。

但隨著時間過去,工作逐漸成為沉重負擔。她開始害怕上班,經常胃部不適,甚至感覺自己長期處於高度緊繃的「戰或逃」狀態。即使透過到戶外親近自然來放鬆,腦中仍不斷惦記著工作帶來的壓力,逐漸陷入麻木與疲憊。

最後,她在今年8月決定辭職,當時不但沒有找到下一份工作,也放棄了隔年可能增加至18萬美元的年薪。這項決定讓部分人認為難以理解,但她認為自己必須重新找回人生目標,而答案就在大自然。

離職後,她創立「Why Not Wild」,帶領人們探索佛羅里達州南部的自然環境,行程不採固定套裝模式,而是依照每個人的需求量身安排,包括穿越大沼澤地的涉水健行,以及機車探險活動。她希望透過這項事業,讓更多人重新與自然建立連結,也利用社群媒體分享戶外環境的美麗。

至於辭去高薪工作後的經濟壓力,她表示目前財務狀況尚可,過去一直嚴格管理存款,除了日常每月的開銷,也需要協助女兒生活,並償還前一份事業留下的貸款。她去年也出售了一棟房子,目前存款足以支撐半年,甚至一年生活,但若持續沒有收入,最後仍可能耗盡積蓄。

女兒們也都支持她離職創業,對她充滿信心。瑪麗亞坦言,目前完全沒有收入,但每天早上醒來,反而會期待接下來將發生什麼事,也想知道人生會為自己開啟哪一扇新的大門。即使這次創業最後沒有成功,她也不會後悔,因為至少勇敢跨出了一步,不再困在讓自己痛苦的生活裡。

她表示,雖然失去了過去的高額收入與未來的經濟保障,卻換來更多珍貴的東西,如今自己的心理、身體及精神狀態,都比過去好得多。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

同志大遊行明登場!蔡康永、炎亞綸確定不出席
NEWS link
第24屆台灣同志遊行明(31)日登場,蔡康永、炎亞綸確定無法出席。(翻攝自臉書、本報資料照)

〔記者林欣穎/台北報導〕蔡康永近期捲入政治風波,昨(29)日王偉忠在節目《欸!我說到哪裡了?》推出蔡康永專訪,兩人深度對談引發熱烈迴響,他也在節目上替同志發聲,而明天就是第24屆同志大遊行,其經紀人則低調透露,蔡康永當天不會出席。

王偉忠與蔡康永的專訪影片上架不到一天,觀看次數便突破百萬。蔡康永在節目中直言不怕身敗名裂,談及現身民進黨台北市長候選人沈伯洋造勢活動的原因,他表示,這與10月初台北市警方突擊搜索西門町同志酒吧所引發的執法爭議有關,更強調自己無法接受同志平權成果倒退,即使因此面臨商業損失,也要站出來發聲。

請繼續往下閱讀...

第24屆台灣同志遊行將於明(31)日登場,蔡康永日前公開表態支持同志平權,外界也關注他是否會親自參與遊行。對此,經紀人今(30)日被問到蔡康永明天是否到場時,簡短回應:「不會去耶。」至於缺席原因,經紀人並透露。另外,去年有出席的炎亞綸目前人在香港,因此也不會參與同志大遊行。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

南州慈惠醫專生繞半個南高雄上下學 YouBike啟用+520線公車延駛
NEWS link
慈惠醫專有許多學生每天須往返高、屏兩地,長期有公車班次不足、轉乘不便問題。(徐富癸辦公室提供)

位於屏東縣南州鄉的慈惠醫專,學生雖然可以利用南州火車站通勤,但往返南高雄林園,大眾運輸卻形同「真空」,有學生1天得花4個小時、400元通勤費,曠日費時,川資沉重。YouBike站點今天啟用,學生通勤模式更多元。立委徐富癸說,已協調屏東縣政府及屏東客運,520線公車延駛到南州慈惠醫專。

學生跨縣市往返耗時,林園區是高雄最南邊的區,雙園大橋往南就是新園,再到南州,直線距離雖近,學生卻要繞半個南高雄才有辦法回家,1名女學生向立委徐富癸陳情說,她們先從南州火車站搭列車到高雄火車站,再搭捷運紅線到小港,然後再搭公車回到家裡附近的站牌,要2到3小時,川資旅費更高達400元,每天這樣通勤,成為相當大的負擔。

請繼續往下閱讀...

屏東縣政府為改善屏南偏鄉學生上下學交通不便,從多元通勤著手,YouBike微笑單車慈惠醫專站點今天啟用。徐富癸說,接獲陳情後,他也啟動會勘,協助慈惠醫專爭取設置YouBike站點,改善師生短程移動及交通接駁問題。

徐富癸說,慈惠醫專許多學生每天往返高、屏兩地,長期有公車班次不足、轉乘不便問題,「孩子每天讀書已經很辛苦,上學、回家的交通問題,不該讓孩子來煩惱」,接獲學校反映後,積極協調相關單位,希望從短程接駁到跨縣市通勤,逐步改善學生的交通需求。

徐富癸指出,屏縣府考量仍有許多學生仰賴大眾運輸往返,因此再攜手屏東縣長周春米及縣府團隊,進一步推動520公車延駛案,與周春米縣長及縣府團隊共同協調,盼能將公共運輸服務直接延伸到校園,減少學生轉車、候車負擔。

520公車延駛到慈惠醫專預計最快11月中旬通車,延駛公車預計週一到週五行駛,上午由高雄小港捷運站發車,行經林園麥當勞、新園鄉農會烏龍辦事處及東港轉運站,初步排定上午7點50分抵達慈惠醫專;下午5點由慈惠醫專發車返回小港捷運站,實際營運時間及班次仍以正式公告為準。

徐富癸感謝縣長周春米及屏東縣府團隊共同投入協調,讓地方反映的需求逐步轉化為具體成果。YouBike設站到520公車延駛,都是中央與地方攜手改善偏鄉交通的實際行動,未來會持續追蹤公車正式上路情形,依照學生實際搭乘需求,協調後續班次及接駁服務。

南州慈惠醫專有大眾運輸的大量需求。(記者陳彥廷攝)

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

泰合生技止吐口溶膜攻小兒領域 向日本申請藥證
NEWS link
泰合生技董事長李世仁。(資料照)

〔記者陳永吉/台北報導〕泰合生技(6467)今日宣布,由公司自主研發、已於日本上市之化療止吐口溶膜產品 Ondansetron ODF(TAH4411),在日本授權夥伴Miyarisan推動下,針對「小兒急性胃腸炎相關嘔吐症」之新適應症已完成第三期臨床試驗,並於今(30)日向日本主管機關提出新適應症藥證申請。若未來順利取得核准並上市銷售,泰合將可依雙方授權合約收取產品銷售權利金,為公司增添收入成長動能。

Ondansetron為臨床上廣泛使用之止吐藥物,泰合運用自主研發之藥物傳輸平台技術(TDS),成功將其開發為口溶膜劑型,並已取得日本藥證用於癌症化療相關噁心與嘔吐。本次進一步拓展至兒童急性胃腸炎相關嘔吐症,代表既有產品透過新適應症開發,有機會延伸至更廣泛的臨床應用領域。

請繼續往下閱讀...

泰合表示,本次日本授權夥伴推進兒童止吐新適應症,為公司既有產品生命週期管理的重要進展。透過已上市產品持續開發新的臨床應用,不僅有助於擴大產品市場範圍,也可延伸既有技術平台的商業價值。依雙方合作模式,Miyarisan負擔新適應症的開發費用,產品未來如順利取得新適應症核准並實現商業銷售,泰合將可依授權合約收取權利金,相關收入將視實際銷售表現而定。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

賴瑞隆VS.柯志恩 高雄市長候選人辯論會
NEWS link
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法