文章
收到 TWCA 換證通知後怎麼自己換：找原金鑰、合併新憑證、裝上伺服器、確認換好
TWCA 換證通知的 zip 只有新憑證，要配上原金鑰才裝得上。照順序走：找伺服器與原金鑰，用 TWCA 工具或 openssl 合併，裝上 Nginx、Apache、IIS、Tomcat，再確認。
「210 萬台裸跑」怎麼算出來的：CVE-2026-98432 的掃描數字與修補狀態
CVE-2026-98432 的 210 萬是 MPTCP 可達數，無法證明全是未修補的 Ubuntu。本文對照研究者原文、RHEL 勘誤與 Ubuntu 發布紀錄，釐清掃描數字、修補管道及緩解限制。
你家的電視和車載系統安全嗎？XCPE 後門的控制端被切斷之後
Google 在 2026 年 11 月報告，XCPE 後門讓逾 130 萬台電視盒加入 botnet，控制端雖已切斷，後門仍留在已售裝置。各報告的統計範圍不同，車機則要另看 BADBOX 的證據。
讀幣安初步報告：入侵路徑與 EIP-7702 授權
幣安 2026-11-03 初步報告稱，攻擊者經內部簽署服務取得 EIP-7702 授權，暫停提款無法撤銷。本文核對公開交易，整理尚待獨立複核的入侵路徑，並追問部署權杖為何在工程師電腦上。
Linux TCP 漏洞 CVE-2026-98432：AWS 與 Ubuntu 公告說了什麼？
CVE-2026-98432 影響 Linux 核心 IPv4 TCP 握手路徑。對照 AWS、Ubuntu 與 Red Hat 公告的修補狀態，整理更新、重開機與驗證的順序，以及停用 MPTCP、過濾封包的限制。
交易所該公開什麼，外部才能持續核對資產、負債與交付能力
幣安稱已完成準備金證明，公開頁面仍不足以讓本文重做驗證。以 2026 年 10 月底快照為例，整理交易所應公開的證明檔、版本對應與資產負擔資料，說明外部能核對到哪裡。
背景 agent 的狀態摘要花多少：按 query_source 歸因模型呼叫的 token 與費用
一份公開量測回報 Claude Code 背景摘要佔估算費用 16.4%、request 數 19.7%。本文示範按用途歸因 OTel 事件，並說明量測期間與分母不同時，佔比為何不能直接比較。