2026 年 10 月，nginx、Linux 核心、PHP、Node.js 接連修補重大漏洞，eMudhra 憑證私鑰外洩，npm 與 PyPI 出現竊取憑證的惡意套件，Zeabur、Railway 與 OpenCode 也傳出金鑰外洩。本文依台灣時間整理十一起事件的經過、受影響版本與修補方式，並把處置分成「更新後重新部署」與「撤銷並更換金鑰」兩類，附上確認方法與盤點表，方便逐項檢查自己的服務。
10 月資安事故接連發生｜PHP、nginx、Linux、Python、Node.js
憑證私鑰竟然是 4？eMudhra 資安事件與 HTTPS 信任風險
eMudhra 八個中繼 CA 的 ECC 私鑰被研究者復原，其中一把的數值竟然是 4。Mozilla 與 Chrome 已緊急封鎖相關憑證，但使用獨立信任庫的程式、命令列工具及容器仍需要更新。本文從憑證機構與 HTTPS 身分驗證的用途，說明弱金鑰如何造成假憑證風險、eMudhra 初步公布的產生流程問題，以及瀏覽器、Node.js、Go、Python certifi 的更新方向，也解釋這件事為何讓人想起 xkcd 的隨機數老梗，協助判斷網站與開發環境需要處理的範圍。
PHP 緊急修補兩個重大漏洞｜未登入也可能遠端執行程式碼
PHP 於 2026 年 10 月 21 日緊急修補兩個 CVSS 9.2 分重大漏洞，未登入的攻擊者可能遠端執行程式碼，PHP-FPM、Apache mod_php 等網站環境都需要盤點。本文整理 CVE-2026-109618 與 CVE-2026-109619 的原理、四個修補版本，以及 WordPress 站長、虛擬主機與容器部署的更新確認方式，說明 Linux 套件回補如何判讀，也交代關閉上傳進度功能及調整記憶體限制為何只能減少部分風險，協助確認實際提供服務的 PHP 是否完成修補。
OpenAI 決策模型 Decisions API｜與 Jev Laya 比較速度 準確 花費
Jev 決策模型推出後受到關注，OpenAI 也推出背後使用 gpt-6-luna 的 Decisions API。本文以有正確答案的計概選擇題，以及需要考慮決策者偏好的文章分類資料，實測比較 Decisions API、熱門的 Jev、本機決策模型 Laya 與直接使用 gpt-6-luna 進行決策，在準確度、執行速度、花費及信心值可靠度上的差異，並整理 Decisions API 的使用方式、價格與適合情境。
Google Deep Review 是什麼｜免費文件審查、運作原理與使用方式
Google Deep Review 在 10 月 14 日公開推出，讓 AI 協助檢查長文件的論證、證據與前後一致性，每週提供兩次免費文件審查。它從 Google Research 的 Paper Assistant Tool 發展而來，將文件拆分後交由多個 Agent 檢查，再彙整問題。本文整理使用入口、PDF 與純文字支援、Gemini API Key 的用途、資料保存政策，以及收到審查報告後的處理方法，說明它和一般摘要、潤稿及正式同儕審查的差別。
2026 Apple TV、HomeView、HomePod mini 2 發表｜規格與前代價差
Apple 在 2026 年 10 月發表 Apple TV 4K 第四代、HomeView 與 HomePod mini 2，把電視串流、家庭共用螢幕與智慧揚聲器串在一起。新 Apple TV 搭載 A19、內建遠距麥克風，並支援四揚聲器環繞音效；HomeView 提供 7 吋螢幕與六人個人化體驗。本文整理三款新品用途、上市時間、台灣售價、與上一代的規格及價格差異，也說明 HomeView 尚未在台上市、Siri AI 的地區限制與家庭劇院配置成本。
Claude Haiku 5.5 發表｜100K 內價格降 90%、加入 Effort，Context 升至 1M
Anthropic 發表 Claude Haiku 5.5，100K tokens 內的 API input／output 價格降至每百萬 tokens 0.10／0.50 美元，比 Haiku 4.5 低 90%。新版把 context window 提高到 1M、最大輸出提高到 128K，首次在 Haiku 加入 Effort 設定，Free、Pro、Max、Team、Enterprise 都能使用。本文整理 Claude App、Claude Code、官方 benchmark、兩段式 API 價格、適合任務與升級重點。
Claude Max、Team 每月送 API 額度｜最高 500 美元，領取與使用教學
Anthropic 為 Claude Max 與 Team 訂閱加入每月 Claude Platform API 額度：Max 5x 每月 100 美元、Max 20x 每月 200 美元，Team 依席次合併最高 500 美元。本文整理適用方案、滿 7 天資格、Billing 連結 Console 組織的領取步驟，以及 API、Playground、Managed Agents、Agent SDK 與 Claude Code 的使用範圍、到期規則和餘額用完後的處理方式。
ChatGPT Dots 實測｜AI 有自己的電腦，24 小時待命的貼身助理
ChatGPT Dots 已開始逐步開放。本文用實際畫面介紹如何從左側選單建立 Dot、略過 Google 服務連接、自訂名稱與形象，並查看及接手它的雲端電腦。也整理可用方案、插件權限與使用限制，以及一次讓 Dot 製作前後端與資料庫網站、部署至 chatgpt.site 並加入 ChatGPT 登入的實測結果；電腦規格和記憶體測試只代表當次環境，不視為所有帳號的固定配置。所有連接與部署操作都應先檢查權限和公開範圍。
OpenAI DevDay 2026 重點整理｜500美元的訂閱、GPT-6.1 Sol、Dots、Codex
OpenAI 在 DevDay 2026 公布超過 20 項更新，包括 GPT-6.1 Sol、可持續工作的 Dots、Codex 雲端與程式碼審查，以及每月 500 美元的 Pro 方案。本文整理 ChatGPT 訂閱者、Codex 使用者與 API 開發者各自能用到什麼，區分已開放、逐步推出和仍在預告的功能，並說明 Pro 200 恢復新訂閱後的額度差異。各方案的價格、使用入口與開放資格也分別列出。