學海無涯
記錄思考、閱讀筆記與生活觀察的私人空間。於此沉澱，於此探索。
捐款異動詐騙信：公益團體冒名與個資事件整理
2026 年 10 到 11 月博幼、至善、勵馨、蘋果慈善、陽光五家基金會先後發布防詐與資料安全公告，本文依公告區分確認、疑似與遭冒名，說明捐款資料一般經過哪些系統，以及收到信後依步驟的處理方式。
出事之後，你從哪裡知道自己被波及：四起事件的揭露路徑
Zeabur、Railway、91APP 與歐洲冷鏈四起事件，開口的人各不相同。跨國使用者手上的影響範圍來自別人的揭露，誰先說、用什麼單位說，決定下游能做什麼判斷。
Sshole：帳號停用了密碼，為什麼還能通過 SSH 驗證
OpenSSH 10.6p2 修補一個只在 musl、未用 PAM 且開放密碼登入時成立的驗證繞過：條件齊備時，密碼欄是單一星號的帳號遇上超長密碼會被放行。本文拆解成因，並給一條確認自己有沒有暴露的檢查路徑。
收到 TWCA 換證通知後怎麼自己換：找原金鑰、合併新憑證、裝上伺服器、確認換好
TWCA 換證通知的 zip 只有新憑證，要配上原金鑰才裝得上。照順序走：找伺服器與原金鑰，用 TWCA 工具或 openssl 合併，裝上 Nginx、Apache、IIS、Tomcat，再確認。
「210 萬台裸跑」怎麼算出來的：CVE-2026-98432 的掃描數字與修補狀態
CVE-2026-98432 的 210 萬是 MPTCP 可達數，無法證明全是未修補的 Ubuntu。本文對照研究者原文、RHEL 勘誤與 Ubuntu 發布紀錄，釐清掃描數字、修補管道及緩解限制。
你家的電視和車載系統安全嗎？XCPE 後門的控制端被切斷之後
Google 在 2026 年 11 月報告，XCPE 後門讓逾 130 萬台電視盒加入 botnet，控制端雖已切斷，後門仍留在已售裝置。各報告的統計範圍不同，車機則要另看 BADBOX 的證據。
讀幣安初步報告：入侵路徑與 EIP-7702 授權
幣安 2026-11-03 初步報告稱，攻擊者經內部簽署服務取得 EIP-7702 授權，暫停提款無法撤銷。本文核對公開交易，整理尚待獨立複核的入侵路徑，並追問部署權杖為何在工程師電腦上。