CVE-2026-98432 不是 MPTCP 漏洞：一行沒複製的指針，換來 9.8 分的 IPv4 TCP use-after-free
2026 年 10 月的 CVE-2026-98432 被多篇報導誤傳為「MPTCP 漏洞」，標題再稱 Linux 伺服器可被 remote root，兩者都不準確。實際缺陷在 net/ipv4 的一般 TCP 收連線路徑：tcp_v4_syn_recv_sock() 把 ireq->ireq_opt 交給 child socket 卻沒有先複製，該物件再被普通 kfree() 釋放，形成 use-after-free；修復只是把兩處 kfree() 改成…
Tailscale 六十日實況：九宗小事故、三個未修 bug，與四份沒有 CVE 編號的安全公告
Tailscale 過去六十日記錄九宗事故，沒有一宗評為重大，控制面最長一次只有四十四分鐘；真正拖了 41.7 與 48.0 小時的是 Funnel 公開 DNS，官方亦明言 tailnet 內部的 MagicDNS 與 Serve 不受影響。與此同時，iOS 與 macOS 的 MagicSock 接收迴圈停擺仍有多宗未修，Funnel NXDOMAIN 與 macOS 吞吐不對稱也未關閉，而 1.104.4 一次修好四份沒有 CVE 編號的安全公告。本文整理事故全表、版本時間線、三個長期 bug…
Alphabet 單日蒸發 5,048 億美元：搜尋收入失準，AI Mode 是元凶嗎？
Alphabet 於 2026 年 10 月 29 日收市跌 12.64%，單日蒸發約 5,048 億美元市值，是上市以來最差一日。跌幅源自前一日公布的第三季財報：搜尋收入 633.5 億美元、按年增 12%，低於約 650 億美元共識，自由現金流轉負 90.7 億美元。公司承認 AI Mode 變現率較低，卻從未給出數字，並指匯率才是搜尋減速的單一最大因素；同期雲端收入按年增 103% 至 307.1 億美元，未完成合約金額 5,610…
XREAL AURA 發表：US$1,099 起、95g 獨立運算，香港與台灣不發售
XREAL 於 2026 年 10 月 28 日在 Google Android Developer Summit 發表首款 Android XR 有線眼鏡 AURA。眼鏡重 95g，採用 Sony Micro-OLED，每眼 1920×1200、最高 120Hz、峰值 1050 nits，視場對角 70 度，並非外傳的 95 度。運算與 4,455mAh 電池放在 puck 之內，可獨立運行 Google Play 與 Gemini，不須另配手機，但官方沒有公布防水防塵等級，充電最高…
Synology NAS 中招 C3RB3R：一年半的修補落差，2FA 擋不住的 .L0CK3D
Synology NAS 遭 C3RB3R 勒索程式加密，副檔名換成 .L0CK3D，同機的 Hyper Backup 與 USB 備份一併陪葬，目前沒有通用解密工具。Synology 說入口是 2024 年 12 月已修補的 CVE-2024-10441，360 指向 9 月 18 日修補的 CVE-2026-13639 與 CVE-2026-13684，Solar 卻記錄到一名已更新至 DSM 7.4.1 的受害者，入口未能確定。兩個 CVSS 9.8…
Echo Dot 由 $49.99 加到 $99.99：亞馬遜五部新機，真正的入場費是 Alexa+
亞馬遜 10 月 28 日一次公布五部 Echo 新機，全部以 Alexa+ 為前提。最觸目的是 Echo Dot：第五代 2022 年以 49.99 美元上市，新機直接開價 99.99 美元，入門價從此消失。Echo Show 16 由 299.99 加到 499.99 美元，加幅 66.7%，但只接受預訂，沒有出貨日。Echo Studio 加了鏡頭，Echo Time 與 Alexa Photo Frame 屬全新類別。硬件以外，Alexa+ 每月 19.99 美元或隨 Prime…
MacBook Pro with PROLED XDR Display 登場：HK$22,999 起，Mac 首次加入觸控
Apple 正式發表 MacBook Pro with PROLED XDR Display，這是 Mac 首次加入觸控。十四點二吋與十六點三吋 tandem OLED 面板，持續亮度一千尼特、峰值二千尼特，對比一千萬比一，鉸鏈為觸控重新設計，瀏海改為動態島。觸控感應器直接做在面板之內，延遲更低。晶片只有 M5 Pro 與 M5…
硬碟缺貨是真的，「售罄至 2027」不是：零售均價漲 124.9%
硬碟供應緊張是真的，近線指的是資料中心用的高容量硬碟，但「售罄至 2027」不是公司原話：Seagate 說近線產能已分配至 2028 曆年，部分到 2030 年，WD 每 TB 售價按年升 28%；公司用的是 allocated，指容量按合約排定，不是貨架空了。德國 12 款熱門型號十個月平均漲 124.9%，美國 18TB 中位數每 TB 44.31 美元，香港 WD Red Plus 8TB 報 2,380 至 2,980…
14 吋 MacBook Pro M6 發表：HK$15,999 起，只有一部、沒有 M6 Pro
Apple 今日只發表一部新筆電，就是 14 吋 MacBook Pro 配 M6：沒有 M6 Pro、沒有 M6 Max，也沒有 16 吋 M6，14 吋仍可選 M6、M5 Pro 或 M5 Max。M6 為 12 核心 CPU 與 12 核心 GPU，神經引擎變成雙 16 核，入門儲存由 512GB 倍增至 1TB，無線晶片換成 N1 並支援 Wi-Fi 7；但 16GB 版記憶體頻寬仍只有 153GB/s，屏幕、機身與三個 Thunderbolt 4 接口全部未變，也沒有…
iMac M6 價錢不動：HK$11,499 起，換來 2 納米晶片與 Wi-Fi 7
蘋果發表 24 吋 iMac with M6，香港售價一萬一千四百九十九港元起，十一月六日開始發售，香港與美國同屬首批市場。與它直接取代的兩個型號相比，兩個入門價都沒有變動；但相對二〇二四年 M4 的上市價，帳面仍貴二百美元，因為美國 Mac 已於六月調價。新機換上 2 納米晶片、每級多兩顆核心、雙 16 核心神經網絡引擎與 Wi-Fi…