Fitbit Edge 對小米手環 11：US$179.99 與 HK$369 不是同級對決
Google Fitbit Edge 與小米手環 11 常被放進同一張比較表，但兩者不是同級對決：美國 US$179.99 對香港 HK$369，價差約 2.5 至 3 倍。Edge 有內建 GPS、ECG 與皮溫感應器，代價是沒有 NFC、續航 7 日，AI 教練要另付 US$9.99 月費；Band 11 屏幕 1.72 吋、一般使用 10 日、Mi Fitness 全免費，但沒有內建 GPS 與 ECG，NFC 版不在香港發售。Edge 香港只有水貨，Band 11 有行貨但缺…
Kindle 全線加價實錄：20 個型號美國價一覽，加幅不止 +$40
2026 年 8 月 21 日，Amazon 在毫無公告下調高美國 Kindle 售價，由 Fortune 率先發現。入門 Kindle 由 109.99 美元升至 149.99 美元，Paperwhite 與 Colorsoft 各加 40 美元，Paperwhite Signature 與 Kindle Kids 加 50 美元，Scribe 系列則完全沒有調整，加幅並非一律 +$40。本文列出 20 個型號與容量的官方美國價、逐型號加幅、英國據報導的變動，以及 2012 年或更早九款機在 5 月…
CVE-2026-98432 不是 MPTCP 漏洞：一行沒複製的指針，換來 9.8 分的 IPv4 TCP use-after-free
2026 年 10 月的 CVE-2026-98432 被多篇報導誤傳為「MPTCP 漏洞」，標題再稱 Linux 伺服器可被 remote root，兩者都不準確。實際缺陷在 net/ipv4 的一般 TCP 收連線路徑：tcp_v4_syn_recv_sock() 把 ireq->ireq_opt 交給 child socket 卻沒有先複製，該物件再被普通 kfree() 釋放，形成 use-after-free；修復只是把兩處 kfree() 改成…
ChatGPT 分享連結可在登入 session 執行腳本：私人對話被讀，賞金 US$5,000
Parameter Labs 示範，一條普通的 ChatGPT 公開分享連結可以在收件人已登入的瀏覽器內執行攻擊者指定的 JavaScript，讀取從未分享的私人對話並把片段外送，修復在伺服器端完成，使用者無事可做。本文分開已證實的讀取行為與「帳號接管」的推論，整理 10 月 18 日報告至 26 日修復這八日的時序、US$5,000 賞金、沒有 CVE…