週報 · 2026 年第 44 周 · 10.26 — 11.01
888NEWS
GoAhead TLS 漏洞曝光
2026-10-26 至 2026-11-01 本期重點涵蓋多項資訊安全與雲端技術動態。GoAhead 釋出三項 TLS 漏洞，影響數億 IoT/工控裝置，已提供 PoC 與緩解建議；GitHub AI 程式碼生成量年增 6 倍，導致 400 萬 CPU 核心及 160PB 儲存需求；Cloudflare 發現 GLM‑5.3 Workers AI 模型 KV 快取跨請求暴露，已修復；Microsoft Edge 內部邏輯缺陷被利用，完成 5 個漏洞 + 2 Windows 功能的完整攻擊鏈；ChatGPT 共享連結可在使用者會話中執行惡意程式並竊取私密對話。這些事件凸顯 TLS 安全、AI 程式碼管理與跨域攻擊的風險。
GoAhead TLS 漏洞
本版導讀GoAhead 3.4.5–6.1.0 版本支援 OpenSSL、LibreSSL、MbedTLS 的 IoT/工控裝置，三項 TLS 漏洞已曝光。影響數億裝置，已提供 PoC 與緩解措施。
Hacker News (official RSS)一手10.28GoAhead 三項 TLS 漏洞曝光與修補建議
**GoAhead** 釋出三項 TLS 漏洞，影響數億 IoT 及工控裝置，並提供 PoC 與緩解措施。 - **受影響範圍**：GoAhead 3.4.5–6.1.0，支援 OpenSSL、LibreSSL、MbedTLS，數億裝置（如 Palo Alto、D-Link、HP 等）皆有部署。
AI 程式碼生成飆升
本版導讀GitHub 今年因 AI 生成程式碼激增，年增 6 倍，月均 7.4 億次提交。為應對需求，新增 400 萬 CPU 核心、160PB 儲存與 50 Tb/s 網路容量，並重構後端。
Tom’s Hardware AI & Computing10.29GitHub 報告 AI 生成程式碼激增需新增 400 萬 CPU 核心與 160PB 儲存
GitHub 今年因 AI 生成程式碼激增，新增 400 萬 CPU 核心、160PB 儲存與 50 Tb/s 網路容量，並重構後端以分離儲存與計算。 - **程式碼提交量**：年增 6 倍，月均 7.4 億次提交，遠超 2024‑2025 年總量。
Cloudflare KV 洩露
本版導讀Cloudflare 在 2026 年 9 月修復 GLM‑5.3 Workers AI 模型 KV 快取跨請求暴露，並公佈 SGLang 協同修復方案。
Cloudflare 發現 GLM‑5.3 Workers AI 模型 KV 快取跨請求暴露，已透過 SGLang 進行修復
**導語**：Cloudflare 於 2026 年 9 月 9 日修復 GLM‑5.3 Workers AI 模型 KV 快取跨請求暴露，並公佈了與 SGLang 的協同修復方案。
Edge 內部攻擊鏈
本版導讀研究者於 Pwn2Own Berlin 2026，利用 Microsoft Edge 內部邏輯缺陷，從零記憶體破壞到完全自主的 ACE，完成 5 個漏洞 + 2 Windows 功能的全流程攻擊鏈。
Hacker News (official RSS)一手10.29僅利用邏輯漏洞構造 Microsoft Edge 完整攻擊鏈
本文描述了研究者在 Pwn2Own Berlin 2026 中，利用 Microsoft Edge 內部邏輯缺陷，從零記憶體破壞到完全自主的 ACE，完成了一條 5 個漏洞 + 2 Windows 功能的全流程攻擊鏈。
ChatGPT 連結攻擊
本版導讀ChatGPT 共享連結可在已登入會話中執行惡意程式，利用 Preview 與 MathLive 的跨域訊息注入，竊取私密對話。
The Hacker News10.31共享 ChatGPT 連結可在使用者會話中執行攻擊程式並竊取私密對話
**ChatGPT** 的共享連結可在使用者已登入會話中執行惡意程式，並取得未公開對話內容。 - **漏洞機制**：利用 Preview 與 MathLive 之間的跨域訊息，將惡意 HTML 注入主頁，並透過 YouTube 允許的指令碼執行。