⚡ PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保
-
PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？

全文 👉 https://www.blocktempo.com/php2shell-php-nodejs-vulnerabilities-websites-offline-readers-browsing-safety-tips/
-
🔸同場加映
① 迷因幣佩佩蛙 $PEPE 官網遭駭！前端被植入「Inferno Drainer」惡意程式碼，千萬別點進去
https://oao.to/yGGffa
② 中文駭客靠 AI 代理狂掃 1,200 個網站！Deere、SharkNinja 受害，每次入侵只要 50 美元
https://oao.to/LldV11

⚡ Injective 抱上韓國 BDACS！KRW1 韓元穩定幣，RWA 鏈上直接用本幣結算
-
Injective 與韓國託管商 BDACS 簽署備忘錄，把韓元穩定幣 KRW1 定為鏈上 RWA 的唯一本幣結算資產，瞄準韓國連續 18 個月、約 104 億美元的穩定幣外流缺口，時機正踩在《數位資產基本法》立法前夜。

單月反彈近七成！白宮會晤、轉讓代理人與 ETF 申報交織，收入／估值比敘事怎麼看？）

全文 👉 https://www.blocktempo.com/injective-bdacs-krw1-korean-won-stablecoin-rwa-settlement/
-
🔸同場加映
① Injective（INJ）單月反彈近七成！白宮會晤、轉讓代理人與 ETF 申報交織，收入／估值比敘事怎麼看？
https://oao.to/oly8m8
② Pineapple Financial宣布建立1億美元Injective財庫，最快數周內開始買入$INJ
https://oao.to/OiqRTu

⚡ OpenAI 秘密協調兩個月，PHP 漏洞仍在發布修補前兩天走漏
-
OpenAI 牽頭秘密協調兩個月的 PHP 重大漏洞，原訂 10 月 22 日公開，編號卻在 20 日晚間先於 Hacker News 等論壇流出，PHP 被迫提前一天發布；其後 Calif 誤發攻擊影片、Chainguard 搶先放出修補，與基金會各執一詞。

全文 👉 https://www.blocktempo.com/openai-php-vulnerabilities-secret-coordination-leaked-hacker-news-release-moved/
-
🔸同場加映
① PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保
https://oao.to/oND9uG
② OpenAI 宣布「修補地球」計畫，為 cURL、Python、PyPI 等 19 個知名開源專案提供資安協助
https://oao.to/nuzJR3

⚡ 貝森特淡化 AI 泡沫風險：不存在系統性問題，全球最聰明的人仍看好人工智慧
-
美國財政部長貝森特在紐約私人會議上為 AI 投資熱潮辯護，直言看不見系統性風險，並強調這波技術浪潮與世紀之互動聯網泡沫有「重要區別」。

全文 👉 https://www.blocktempo.com/bessant-ai-bubble-no-systemic-problem-smartest-people-back-ai/
-
🔸同場加映
① 金融高管為 AI「泡沫」吵翻！Citadel 創辦人示警、德銀淡化、貝萊德執行長催建資料中心
https://oao.to/3steRi
② Citadel 創辦人警告：AI 幾乎肯定是泡沫，但不是叫你出場
https://oao.to/oPkXLB

⚡ PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
-
PHP 昨晚修補的關鍵漏洞令全球大亂，結果基金會幾個小時前的事後說明文章中，承認該漏洞 2024 年就被基金會開發者看到，卻因找不到攻擊路徑、修法難取捨而拖了近兩年。直到 Calif 與 OpenAI 回報才全力修補。

全文 👉 https://www.blocktempo.com/php-oom-flaw-spotted-2024-patch-stalled-foundation-admits-failure/
-
🔸同場加映
① Node.js 緊急修 Brotli 高危漏洞！三現行分支齊發安全版，EOL 版本也恐受影響
https://oao.to/pTw7Jw
② OpenAI 宣布「修補地球」計畫，為 cURL、Python、PyPI 等 19 個知名開源專案提供資安協助
https://oao.to/V2oHcW

⚡ 法國國會 38 比 37 過關：加密換穩定幣也要繳 31% 稅，明年 1 月開跑
-
法國國民議會以 38 比 37 的微弱差距透過修正案 I-3898，將加密貨幣兌換穩定幣的獲利納入 31.4% 資本利得稅徵收範圍，2027 年 1 月 1 日生效。目前加密互換免稅的「遞延」待遇將被取消，投資人換成合規穩定幣也可能被課稅。

全文 👉 https://www.blocktempo.com/france-parliament-approves-stablecoin-capital-gains-tax-31-percent/
-
🔸同場加映
① 攻入歐洲市場》Circle、Coinbase透過法國金管局虛擬資產DASP註冊
https://oao.to/ld6bzj
② 歐盟監管躍進｜執委會發布全面「加密市場監管規則」草案，穩定幣成重點列管
https://oao.to/dWIBtD

⚡ 金融高管為 AI「泡沫」吵翻！Citadel 創辦人示警、德銀淡化、貝萊德執行長催建數據中心
-
Citadel 創辦人肯・葛里芬（Ken Griffin）示警人工智慧投資「幾乎肯定」處於泡沫；同日柏林全球對話場邊，貝萊德執行長拉里・芬克（Larry Fink）催促加速興建數據中心，德銀執行長克里斯蒂安・澤溫（Christian Sewing）則淡化泡沫正破裂的說法。

全文 👉 https://www.blocktempo.com/ai-bubble-debate-griffin-fink-sewing-chiavarone/
-
🔸同場加映
① 大摩：AI 基建卡在「人、電力與政治」！美國電力缺口至 2028 年逾 30%
https://oao.to/2xkJs2
② 歷史資本泡沫都有這五大規律，AI 現在踩在第幾階段？
https://oao.to/jW3R8f

⚡ 川普點名海外加密詐騙！攔阻約 8.33 億美元、查扣 503 假投資站
-
美國總統川普於台北時間 10 月 21 日就網路犯罪召開白宮活動，重點凸顯打擊海外加密投資騙局與跨國犯罪組織。白宮官員稱，執法單位已攔阻約 8.33 億美元相關加密資金、查扣 503 個假投資網站，並預警近 9,000 名美國受害者。

全文 👉 https://www.blocktempo.com/trump-white-house-overseas-crypto-scam-crackdown/
-
🔸同場加映
① 白宮加密顧問帶人搶吃穩定幣！GENIUS 法案幕後利益鏈曝光
https://oao.to/rBbBPQ
② 白宮加密委員會主任 Patrick Witt 離職！借調期滿轉戰私營部門，CLARITY Act 失去白宮推手
https://oao.to/YiFMQe

⚡ 英國 FCA 兩份諮詢一次開！DeFi 反洗錢規則釐清，加密豁免 2027 生效
-
英國 FCA 同一天開啟兩扇門：一份 DeFi 反洗錢指引諮詢，一份加密資產監管豁免諮詢。前者只釐清舊規則、不創新政策，後者為 2027 年 10 月生效的新專法劃定邊界。英國加密資產商業委員會回應：讓合規創新留在英國，別逼它們搬家。

全文 👉 https://www.blocktempo.com/uk-fca-defi-guidance-consultation-crypto-regulation-exclusions/
-
🔸同場加映
① ARK DeFi 季報：代幣化股票 DEX 量約增 9 倍至 500 億鎂！Robinhood Chain 首季近追 BNB
https://oao.to/jqZHra
② 英國 FCA 考慮黃金代幣化特別監管！倫敦金市 70% 市佔，欲讓黃金成抵押品
https://oao.to/LNl11I

⚡ 加密 AI token 賣水神話破滅：月收僅870萬，Venice獨吞83%
-
加密賣 AI token神話破滅，30天僅870萬美元收入，Venice一家獨佔83%。

全文 👉 https://www.blocktempo.com/crypto-ai-token-revenue-reality-check-venice-dominance-analysis/
-
🔸同場加映
① Crypto vault 存款破 100 億！3-20% 報酬背後，抵押品風險浮現
https://oao.to/qtIbQh
② ZEC 與 NEAR 深度繫結？Zakura 量子防護方案揭露跨鏈隱私的真實代價
https://oao.to/XBta5m

⚡ 知名部署平台 Railway 也遭駭！開發者環境變數與 API 金鑰恐外洩
-
知名雲端部署平台 Railway 今晨也傳遭駭，存放客戶環境變數的服務可能遭存取、部分內容已被解密，官方要所有使用者更換存在上面的金鑰與密碼。

全文 👉 https://www.blocktempo.com/railway-environment-variables-decrypted-api-keys-rotate-deployments-paused-zeabur/
-
🔸同場加映
① Vercel 遭駭、加密開發者急換 API Key：AI 工具 Context.ai 成破口，Web3 前端供應鏈拉警報
https://oao.to/Cm1Bxx
② Zeabur災情延燒》暗網傳開賣 612GB 完整資料庫，官方：沒證據佐證
https://oao.to/JhPYG8

⚡ 電商導師貝克菜：這波駭客攻擊真的猛，台灣一堆電商系統被打穿
-
lihi 短網址創辦人貝克菜在臉書直言，這波駭客攻擊讓台灣一堆電商系統被打穿，自家 lihi 也被挖走 553 個 email。日本首相高市早苗親自示警後，日本大批網站緊急下線；台灣官方目前尚沒有公布國內受害案例。

全文 👉 https://www.blocktempo.com/lihi-founder-becktsai-php-vulnerability-taiwan-ecommerce-breached-553-emails/
-
🔸同場加映
① OpenAI 秘密協調兩個月，PHP 漏洞仍在發布修補前兩天走漏
https://oao.to/aIjeuB
② PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
https://oao.to/uDiAU7

⚡ 付錢！否則上架 AI 抄襲版：新型恐嚇信盯上獨立遊戲開發者
-
韓國獨立遊戲《Spookitchen》因擔心被 AI 複製、撤下試玩版。且這並非孤例：日本等地的開發者也陸續收到「24 小時內給 200 美元 Steam 道具，否則搶先上架 AI 複製版」的恐嚇信。

全文 👉 https://www.blocktempo.com/spookitchen-ai-clone-threats-indie-developers-pull-steam-demos-fear/
-
🔸同場加映
① 從藝術家到音樂人，全球創作者奮起對抗 AI 抄襲，部分已贏了官司
https://oao.to/Ure3Me
② 首測勝過 Claude、成本僅 12%！AIP2-1.0 挑戰全球第一遊戲創作 Agent
https://oao.to/Fq2OrW

⚡ 劍橋分析醜聞八年後，Meta 在新墨西哥州判罰 250 億美元
-
陪審團認定 Facebook 在 2010 到 2021 年間對州民做出 26 項不實陳述，從使用者能掌控個資到承諾徹查劍橋分析事件，新墨西哥州法官據此判 Meta 付 250 億美元罰款。Meta 已表明上訴。

全文 👉 https://www.blocktempo.com/meta-new-mexico-judge-orders-25-billion-cambridge-analytica-penalty/
-
🔸同場加映
① 祖克柏最貴官司開打：美四州求償 1.4 兆美元天價，控 FB、IG 危害青少年
https://oao.to/7bwT3D
② 前 Meta 工程總監作證：IG 根本不在乎青少年成癮問題，只關心能否賺到錢
https://oao.to/uqpdAz

⚡ 美光回應台灣工會：新增季度分潤獎金「現金50%、股票50%」全球員工一樣
-
據 路透社、聯合新聞網 報導，美光（Micron）10 月 22 日宣布，2027 會計年度起新增與公司獲利連動的季度分潤獎金，一半發現金、一半發股票，在原有年度獎金之外另外發放，全球員工適用。台灣員工的勞退提撥同步從 8% 提高到 10%，另加 3 天有薪假。美光沒有公布獎金池的提撥比例，桃園工會同日仍由 11 名幹部罷工 24 小時。

全文 👉 https://www.blocktempo.com/micron-quarterly-profit-sharing-bonus-cash-stock-global-employees-taiwan/
-
🔸同場加映
① 美光「68 個月」獎金灌水話術？工會下最後通牒：9/21 前不給 15% 分潤就啟動罷工投票
https://oao.to/qYiR4L
② 美光桃園工會以 88.3% 同意正式取得罷工權，日期未定擬「突襲式罷工」
https://oao.to/fekLUp

⚡ 真有遊戲因 PHP 漏洞關門了：兩款日本 15 年老遊戲修不了結束營運
-
日本兩款 2011 年上線的老遊戲，在 PHP 發布嚴重漏洞修補後，沒有暫停再恢復，而是選擇直接停服。

全文 👉 https://www.blocktempo.com/php2shell-vulnerability-forces-japanese-games-bokumaka-world-quest-shut-down/
-
🔸同場加映
① PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
https://oao.to/ElfCih
② OpenAI 秘密協調兩個月，PHP 漏洞仍在發布修補前兩天走漏
https://oao.to/7K09KZ

⚡ 「水銀變黃金」核融合變現代煉金術！新創公司喊打破去年紀錄10倍
-
據 Marathon Fusion 公告，這家舊金山核融合新創宣稱上個月用核融合中子把汞變成穩定黃金，速率是 CERN 2025 年紀錄的 10 倍，但沒有公布產量與實驗細節。公司也說上週完成同位素濃縮，接下來要在舊金山蓋反應爐生產醫療同位素。

全文 👉 https://www.blocktempo.com/marathon-fusion-claims-mercury-gold-transmutation-ten-times-cern-record/
-
🔸同場加映
① 1 BTC 能買 18 盎司黃金：比特幣黃金比例創 2026 年最高
https://oao.to/NbzNgf
② 韓國砸 1200 億鎂要在美國投資 8 座核反應爐，換關稅協議
https://oao.to/gH1sqs

⚡ 新加坡南洋理工大學區塊鏈碩士項目在台招生！Maicoin 劉世偉、Tether 同台談區塊鏈創新與數位資產應用人才
-
新加坡南洋理工大學（NTU）區塊鏈理學碩士學程（MSBT）11 月 6 日晚間將在北科大舉辦台北招生說明會，MaiCoin 集團創辦人劉世偉、Tether 機構拓展總監陳君岳等業界代表也會出席，談區塊鏈產業需要哪些人才。活動免費，掃描海報 QR Code 即可報名。
雙聯學位規劃）
母公司送件創新板上市）

全文 👉 https://www.blocktempo.com/ntu-singapore-blockchain-master-taipei-info-session-maicoin-tether-talent/
-
🔸同場加映
① 專訪》北科大資財系推動金融科技與區塊鏈教育：與Tether、MEXC打造國際化產學發射台
https://oao.to/ebEa24
② 超30所區塊鏈社團簽署反詐騙洗錢備忘錄，台灣區塊鏈大學聯盟立院舉辦教育論壇
https://oao.to/dKmgDE

⚡ SK 海力士新散熱技術 iHBM 傳進入量產規劃，熱阻號稱能降 30%
-
iHBM 是 SK 海力士 5 月公開的 HBM 散熱技術，公司稱熱阻可降低 30%。韓媒 10 月 21 日引述業界人士報導，SK 海力士開始與材料、零件和製程機具廠商討論量產，目標是 HBM5。

全文 👉 https://www.blocktempo.com/sk-hynix-ihbm-supplier-talks-hbm5-thermal-resistance-mass-production/
-
🔸同場加映
① HBM 記憶體已佔 AI 晶片 63%成本，海力士、三星、美光坐收算力定價權
https://oao.to/IqTOvX
② AI 記憶體荒為何反讓輝達減配？大摩：瓶頸將把資料掃向 NAND 與互連晶片
https://oao.to/rvPEkO

⚡ Canton 基金會看重台灣！與資策會簽合作備忘錄，先培育 RWA 人才
-
Canton Foundation 與台灣數位資產與未來資本市場協會（DAFCMAT）籌備處 10 月 21 日在台北辦記者會，宣布合作從人才培育起步，已與資策會簽合作備忘錄。基金會亞太區負責人 Thomas Chou 說，台北成員占基金會全球團隊約 30%，台灣當地具體合作大概幾個月後才會說明。

全文 👉 https://www.blocktempo.com/canton-foundation-dafcmat-taiwan-tokenization-talent-dtcc-launch-press-conference/
-
🔸同場加映
① 三菱 UFJ 把日本國債回購交易搬上鏈：目標 24/7 全天候即時結算
https://oao.to/Tf2Hfz
② 16 家大廠反對 OKXICE 代幣化美股！Cuomo：正常反應，模型就是要讓公司自己選
https://oao.to/HGHvUp

⚡ Palantir 在首爾開周邊服飾快閃店，成堆粉絲排隊超過2小時
-
據 亞洲經濟，賣企業與政府資料分析軟體的 Palantir 10 月 22 日起在首爾漢南洞開兩天快閃店，賣 15 款「主權 AI」主題秋冬周邊，上午 10 點開門前已有人排隊。Palantir 主管說韓國是它全球第 3 大周邊市場，韓國投資人持有的 Palantir 股票約 45.84 億美元。本文由動區動趨整理報導。

全文 👉 https://www.blocktempo.com/palantir-seoul-hannam-popup-store-sovereign-ai-merchandise-korean-fans/
-
🔸同場加映
① 批量製造 Palantir，58 歲的彼得·蒂爾想發戰爭財
https://oao.to/U9bVnd
② Palantir 執行長警告 AI 恐引發政治動盪！坦言自己將「暴富 20 倍」，但財富過度集中成美國最大危機
https://oao.to/i1Ffoz