歐盟正式調查 Booking.com 假房源及釣魚騙案
Booking.com 上的假房源和冒充房東收錢的騙案，惹來歐盟正式調查。歐委會 10 月 21 日宣布立案，一名官員形容其防騙做法「絕對不合格」。如證實違反《數碼服務法》，最高可罰全球年營業額 6%。
前調查員離職後仍用 Flock 系統追蹤妻子車牌
警員離職交還了警章，卻沒交出全美車牌攝影機網絡的帳戶，還用來搜尋妻子的車。佐治亞州調查員 Andrae Wright 2021 年離開警長辦公室後，Flock 車牌辨識系統的帳戶一直未被停用。佐治亞州調查局指，他今年 6 月至 7 月以非執法目的登入逾 60 次；《華盛頓郵報》看過的紀錄顯示，他多次搜尋印有妻子中間名的車牌位置。他 7 月被捕，被控跟蹤等四項罪名。《華郵》統計最少 11 宗未獲授權登入 Flock 的個案，Flock 今年 8 月才強制使用多重認證。
GoDaddy 撤銷 40 萬張網站證書 未趕及 5 日限期
用 GoDaddy 證書的網站，有 40 多萬張證書要被撤銷，未換新證書的網站，訪客或會看到瀏覽器安全警告。 GoDaddy 的證書出了錯。它提交 Mozilla 的事故報告指，旗下 GoDaddy 及 Starfield 簽發的 404,607 張 TLS 證書，內容與它自己公開的證書政策文件不符，按業界規則須在 5 日內撤銷。證書本身沒有技術問題，也並非黑客入侵。 GoDaddy 未趕及香港時間 10 月 19 日早上的限期，當時只撤銷了 170,566 張，現正以電郵、短訊及電話聯絡客戶換證書。
檀香山警方擬設實時調查中心，連接無人機與車牌辨識器
在瓦胡島上街或駕車，日後可能同時被警方的無人機、車牌辨識器和實時鏡頭看見，全部接上同一個中心。據檀香山警察局 10 月中公布的 5 年策略計劃，新設的「實時調查中心」將整合各項監控科技，巡邏警員亦可取用更多車牌數據；須經人手核實的 AI 輔助撰寫報告流程，則預計 2028 年 6 月前推行。計劃對無人機私隱疑慮的回應，是建立一套「公眾溝通系統」。社區組織召集人 Liam Chinn 批評，不應先建立監控設施，之後才決定如何管控。警方接受公眾意見至 10 月 29 日。
研究：三星 Vizio 電視關閉追蹤後仍傳送數據
美國研究發現，三星和 Vizio 部分智能電視在用戶關閉收視追蹤後，仍繼續向追蹤伺服器傳送數據。美國東北大學測試 10 個品牌共 12 部電視的「自動內容辨識」功能，即定時擷取畫面或聲音，比對用戶在看甚麼，用作投放廣告。Vizio 電視關閉追蹤後，每次測試照樣傳送數據，連閒置時亦然；三星電視收看自家串流服務時，30 次全部仍有流量。數據大多經加密，研究人員無法確認內容，但形容情況「可疑」。據 Ars Technica，三星和 Vizio 未有回應查詢。
北韓 42 個網站斷網 32 小時 原因至今未明
北韓幾乎所有對外網站同時斷線約 32 小時，由官方通訊社到國家航空公司都連不上，至今無人知道原因。 據南韓 SBS 報道，42 個「.kp」主要網站由香港時間 10 月 20 日上午起斷斷續續無法連線，至 21 日晚上 6 時左右才恢復穩定。NK News 指北韓電郵伺服器同樣停擺。 專家估計可能是電力不穩，或北韓網站共用的一條中國電訊線路出事，亦不排除遭流量攻擊，但至今無人聲稱責任。北韓網絡 2014 年及 2022 年都曾被外部黑客打下線。
Signal 通話漏洞：掛線後咪高峰或仍在收音
用 Signal 通話，按了掛線，咪高峰和鏡頭可能仍在把聲音和畫面傳給對方。 Signal 通話程式庫 RingRTC 的漏洞 CVE-2026-113380 周二（20 日）公開，評分 9.3，屬嚴重級別：通話另一方向程式灌入大量事件，就能令掛線指令無法生效。攻擊者必須已在同一通話中，暫未有已知的實際攻擊。 修補 9 月已推出，桌面版已納入，但 Android 及 iOS 版何時更新仍未清楚，最穩妥是把所有裝置上的 Signal 更新到最新版。
1941 年今日 Intel 4004 共同發明人 Mazor 出生
手機和電腦處理器的始祖，只有 3 乘 4 毫米。發明人之一 Stanley Mazor 1941 年今日出生。 他 1941 年 10 月 22 日在芝加哥出生，1969 年加入成立僅一年的 Intel，與 Ted Hoff 合作替日本計數機商 Busicom 設計晶片，協助定下架構和指令集。成品是 1971 年發布的 4004，全球首款商用微處理器，2,300 個電晶體做到早期一整間房電腦的運算工作。 他與 Ted Hoff、Federico Faggin、嶋正利 1997 年同獲京都賞。
Railway 遭入侵：客戶密鑰或已被解密，矛頭指向 AI 服務商
網站和程式架在雲端平台 Railway 上，存在平台的每條金鑰和密碼都要當作可能已外洩。 Railway 周四（22 日）凌晨發公告，指未獲授權的第三方可能存取了客戶加密存放的環境變數，即程式運行時讀取的設定，部分更取得解密內容，包括 API 金鑰和資料庫憑證。Railway 相信這是一連串旨在入侵 AI 推理服務商的攻擊之一，已通知上游作廢金鑰，並建議所有用戶更換全部密鑰。 部署隨即全面暫停，企業版及 Pro 用戶周四日間先後恢復，Hobby 及免費用戶仍在等。
GitLab 再現滿分漏洞：10 月 12 日修補過的伺服器仍可被免登入入侵
公司自建來存放程式碼的 GitLab 伺服器，10 月 12 日剛打完補丁，原來仍可被免登入入侵。 GitLab 美國時間周三（21 日）再發緊急修補，漏洞 CVE-2026-110264 評為 CVSS 10.0 滿分，未登入者可在伺服器執行任意程式碼，由 2014 年 7.0 版起全部受影響。問題出在 GitLab 附帶的 Ruby 正規表示式引擎 Onigmo，與 12 日修補的漏洞同源；按公告，當時升級到 19.4.2 等版本的伺服器仍要再升級。 保安公司 Rapid7 重現上一個漏洞時指，若伺服器容許任何人註冊開專案，攻擊門檻形同虛設。
1925 年今日 Lilienfeld 申請首個場效電晶體專利
今日每塊晶片最基本的開關，1925 年今日已寫進專利，發明人卻從未造出實物。 物理學家 Julius Lilienfeld 當日在加拿大申請專利，首次描述場效電晶體，即用電場控制電流的開關。專利一直未受重視。1947 年 Bell Labs 造出第一個電晶體，Brattain 及 Bardeen 等人其後申請專利時，大部分要求都因 Lilienfeld 的專利被駁回。場效電晶體最終在 1959 年以 MOSFET 的形式面世。 據 Computer History Museum 估計，截至 2018 年人類已生產約 1.3 × 10²² 個電晶體。
Meta 私隱誤導案 罰 250 億美元
Meta 因劍橋分析醜聞被判向新墨西哥州支付 250 億美元，是其歷來最大筆罰款。陪審團 9 月裁定 Meta 就用戶私隱誤導公眾，違法 4,390 萬次，按法例上限可罰 2,190 億美元，法官當地時間周三（21 日）減至 250 億。Meta 表示會上訴。