PHP2Shell：網站有用 PHP 的，這週請更新
兩個 PHP 漏洞（CVE-2026-109618、CVE-2026-109619）讓攻擊者不用帳號密碼就能在你的網站主機上執行程式。WordPress、購物車、老後台都可能中。看懂發生了什麼、該問誰、該做什麼。
閱讀全文WordPress 核心漏洞 CVE-2026-87902：修補當天就有人開打，你的官網更新了嗎
WordPress 本體（不是外掛）出現高風險漏洞，修補版本 9 月 22 日發布，同一天就觀察到攻擊，9 月 25 日被美國 CISA 列入「已遭利用」清單。有 WordPress 官網的公司，這週請確認版本。
閱讀全文帳號密碼外洩了怎麼辦？以及為什麼你的公司現在就該用密碼管理器
收到「你的密碼出現在外洩資料中」的通知，不是世界末日，但也不能當沒看到。這篇講收到通知後的三個步驟，以及一勞永逸的做法：密碼管理器加兩步驟驗證。
閱讀全文假老闆、假廠商、假 LINE 官方：教員工三個習慣，擋掉大部分詐騙
「老闆說急，先匯款」「廠商說換帳號了」「LINE 官方通知帳號異常」——這些訊息每天都在中小企業裡流竄。防詐不靠設備，靠員工的三個習慣。
閱讀全文備份不是「有做」就好：有備份卻還是付贖金，問題出在哪
中了勒索軟體的公司，很多其實「有備份」，但備份跟主機放在一起、沒人試過還原、或者早就停了沒人發現。用三個問題檢查你的備份，到底救不救得了你。
閱讀全文