深海白色抹香鯨，幫你打撈每日新聞重點
馬來西亞首相呼籲國民棄用 Waze 改用本地程式，用戶湧入後程式隨即故障。馬來西亞公務員即時不准再用 Google 旗下導航程式 Waze，首相安華稱要防止資料被以色列政權利用。決定由他主持的國家網絡安全委員會 10 月 20 日作出。Waze 在以色列創立，至今仍在當地註冊，而馬來西亞與以色列沒有邦交。國家安全理事會其後稱並非全面禁令，會分階段推行。數碼部長哥賓星周四（22 日）補充，公務員可用其他程式，只是不可以用 Waze。安華呼籲國民改用大道局的本地程式 TuJu，但程式不勝負荷，大道局同日致歉。
影視颶風創辦人潘天鴻用機器把 iPhone Duo 摺了 11,000 次，轉軸依然順滑，熒幕摺痕卻明顯加深。他周三（21 日）上載的評測中，有 1,000 次在零下 20 度進行。手機周五（23 日）在香港開賣，售價 HK,499 起。
一部人形機械人在廢車場把車門打凹，再從 4 米高台躍下。中國機械人公司 Unitree 周三（21 日）發布 H2-X 示範片，主打保護主人，片中更抬起車頭救人。不過救援與防身場景都標註使用道具，Unitree 亦未交代機械人是否自主行動。
Cash App 交給警方的資料令她被捕，她自己想看那個帳戶，卻被拒絕。登記了美國賓夕法尼亞州女子 Amanda Smith 社會安全號碼的 Cash App 帳戶，收下 Facebook Marketplace 買家被騙的 1,000 美元。據 404 Media 周三（21 日）報道，從未踏足阿肯色州的她 2026 年 4 月被賓州警方按阿肯色州拘捕令帶走，關了三晚，現被控電腦詐騙等三項罪名，最高可判監 6 年。Smith 指帳戶登記的費城地址從不屬於她。她向 Cash App 查詢，對方以她無法證明自己是帳戶持有人為由拒絕提供資料。
日本券商岩井 Cosmo 證券首份公告只談資料外洩，4 天後才披露入侵當日已有客戶帳戶被人下單。公司周二（20 日）表示，外判商 Trade Works 在 10 月 14 日遭入侵，7 個帳戶出現非本人買賣盤，5 個成交，帳戶已還原，客戶無損失。
一年前同一季度要削預測，今年 Supermicro 卻一口氣多加 40 億美元。AI 伺服器生產商 Supermicro 發出季績預告。公司周三（21 日）表示，截至 9 月底的季度收入預計達 185 億至 195 億美元，高於原先的 145 億至 155 億美元，毛利率亦由約 10.6% 升至最少 12%，原因是 AI 平台需求上升。據路透報道，股價在預告後首個交易日收市升 9.6%。翻查資料，Supermicro 在 2025 年 10 月曾把同一季度的預測削至約 50 億美元，最終收入為 50.2 億美元，今次預告的中位數約為當時的 3.8 倍。
現在手提電腦鍵盤在後、手掌托在前的排法，始於 1991 年的 Apple PowerBook。1991 年 10 月 21 日，Apple 在拉斯維加斯 COMDEX 電腦展推出首批 PowerBook，包括入門的 PowerBook 100、中檔的 140 和高檔的 170。
暗網毒販用加密郵箱接單，Apple 交出的紀錄卻寫着一個真名。郵政探員的宣誓書指，賣家「Machiaveli」在論壇 Dread 叫買家電郵 ProtonMail 郵箱落單，而 Apple 按大陪審團傳票交出的紀錄，揭示郵箱登記在 Spokane 居民、24 歲的 Salim Ghulam Nabi 名下。
WordPress 等 PHP 網站有兩個可被黑客遙距控制伺服器的嚴重漏洞，修補未出，消息已先在網上外洩。 PHP 安全團隊預告香港時間 10 月 21 日晚上 10 時發布更新，兩個漏洞的嚴重程度同評 9.2 分（滿分 10）。漏洞消息 10 月 20 日晚已在網上外洩，網絡安全公司 watchTowr 證實屬實，PHP 表示若細節公開或出現攻擊，會提早發布。 網絡安全公司 Sansec 預料更新一出便有大規模攻擊；PHP 8.1 或更舊的版本不會獲官方修補。
網站的 HTTPS 鎖頭有機會被偽冒：印度發證機構 eMudhra 有 8 條私鑰弱到一算即出。 Mozilla 披露，這 8 張中繼憑證的私鑰在 2025 年 4 月產生，數值全部小於 256，正常應是一個約 116 位數的隨機數字。報告經 Chrome 根憑證計劃轉介到 Mozilla 後，Firefox 不足 3 小時便封鎖這批憑證，Mozilla 自己亦把私鑰算了出來。 Mozilla 和 Chrome 正撤銷對其上層根憑證的信任；eMudhra 稱這批中繼憑證未有簽發任何網站證書。
經 Tor 匿名網絡登入伺服器的人要留神：約一成負責把流量送出 Tor 的中轉站曾被黑客改裝成陷阱，專偷遙距登入密碼。 研究員 kabakabakaba 10 月 20 日披露，攻擊者 8 月已控制 333 個出口節點，10 月 2 日起把經過的 SSH 連線轉到 12 部攔截伺服器，又收集未加密電郵。用戶若無視「主機身分已改變」警告照樣登入，密碼和指令會被偷走，伺服器再被植入 Ebury 後門。 Tor 兩日內把這批節點標記為壞出口，作者建議改用金鑰登入。
手機系統 Android 的原始碼，2008 年今日由 Google 全部公開，任何人都可免費取用；翌日，第一部 Android 手機 T-Mobile G1 開售。17 年後，Google 改為在內部開發 Android，推出新版時才公開原始碼。