Kat

[江惠美 @e2uta]

🚨 台灣選舉竟然走到候選人需要穿防彈衣的地步？這不是電影，這是2026年的台灣！

10月22日，警政署長張榮興證實，為防範中共可能以暴力方式介入選舉，警方已建議少數候選人穿著防彈衣！

看到這則新聞，我真的感到震驚，也非常憤怒！

什麼時候，台灣的民主選舉，竟然需要用防彈衣來保護候選人？

想到沈伯洋先前因為穿防彈背心而遭受質疑，如今連警方都提出相關安全建議，難道還有人認為候選人的人身安全可以拿來開玩笑？

民主選舉應該比的是政策、能力與政見，而不是誰能承受更多威脅！

中共沒有權力決定台灣人民支持誰，更沒有資格透過恐嚇干預台灣的民主！

我更想問那些曾經嘲笑沈伯洋穿防彈背心的人：

現在警政署長都證實有必要採取防護措施了，你們還笑得出來嗎？

政治可以競爭，立場可以不同，但任何候選人的生命安全，都不應該成為政治攻防的工具！

我們可以有不同的政治選擇，但絕不能讓暴力與恐懼成為台灣選舉的一部分！

守護候選人的安全，就是守護人民自由選擇的權利！

🇹🇼 台灣的民主，不容暴力威脅！

#台灣民主 #反對暴力介選 #守護選舉安全 #沈伯洋 #拒絕恐嚇

[nininana @Janina02573746]

真的有兩個沈伯洋耶，一個8點半還在發順報，一個9點坐在立法院開會。

那個…..900呢？

[家有Frank @franklee750422]

任何人只要鼓吹、宣揚不要關心政治，
甚至厭惡政治，
其實她/他的下一步就是要你禁言政治，
她/他就想讓你活得像中國人一樣，
不能、不敢、不許談政治🙄

不關心政治的結果就是會被白癡或獨裁統治❗️

[HKEPC @hkepcmedia]

【注意 ⚠️】全球廣泛採用的網頁伺服器端指令碼語言 PHP 爆出嚴重安全漏洞。PHP 官方安全團隊原定於香港及台灣時間 10 月 21 日晚間釋出緊急更新，以修補兩個 CVSS v4.0 評分高達 9.2 的重大漏洞。然而，相關弱點細節與編號在保密禁運期（Embargo）結束前不幸提前外洩。資安研究機構證實，這兩個漏洞皆屬於 PHP 核心層級的遠端程式碼執行（RCE）弱點；更嚴峻的是，全球目前有近六成對外連線的 PHP 伺服器因版本過舊已終止支援，將無法獲得官方安全修補。

據悉，整宗事件起因於社交討論平台 Hacker News 上出現的一則爆料貼文，宣稱 PHP 存在兩個最高嚴重等級的 RCE 漏洞，影響範圍涵蓋 PHP 5 之後的所有版本。雖然該貼文隨即遭到刪除，但截圖已在各大社交與通訊平台上瘋傳。

該貼文詳細描述，該兩項弱點均存在於 PHP 的 session.upload_progress（Session 上傳進度處理器）模組中，屬於「堆積釋放後使用」（Heap Use-After-Free, UAF）漏洞。當伺服器在處理檔案上傳進度狀態時，因記憶體釋放管理不當，可能導致攻擊者藉此劫持程式控制流程，進而達成遠端程式碼執行（RCE）或引發伺服器崩潰。

資安業者 watchTowr 隨後證實外洩情事屬實，並成功重現其中一個漏洞，確認兩項漏洞編號分別為 CVE-2026-109618 與 CVE-2026-109619。由於攻擊概念與相關資訊提前曝光，PHP 官方團隊被迫調整排程，將原定於 10 月 22 日發布的更新提前一天至 10 月 21 日釋出。業界更傳出網絡上已出現名為「PHP2Shell」的潛在攻擊工具截圖與概念驗證展示，顯示攻擊者可能無須通過任何身分驗證，僅需發送特定惡意請求即可取得伺服器控制權限。

資安圈對於該漏洞過早於社交網絡公開反應強烈，多位專業人士指出，PHP 作為全球大量網站與 Web 應用伺服器的底層核心語言，其未修補的重大漏洞一旦曝光，將使無數伺服器在官方釋出修補更新前，處於毫無防護的空窗期。

研究人員 4latte 在社交平台上情緒激動地斥責提前洩漏漏洞者：「難道你就不能再等 14 個小時嗎？」並直言該行為已嚴重違反資安業界倫理，應被資安及相關產業永久列入黑名單。

本次漏洞最棘手的關鍵在於受影響的基礎設施規模極為龐大。根據威脅情資平台 Mallory 透過 Shodan 針對全球約 150 萬部回報 PHP 版本的對外伺服器進行掃描分析，高達 59%（約 88.4 萬部）的主機仍執行已經停止支援（EOL）的舊版本：

▪️PHP 8.2 至 8.5（約 61.2 萬部）：屬於官方目前維護分支，將獲得官方修補程式（預計釋出 8.5.12、8.4.27、8.3.36 與 8.2.35）。

▪️PHP 8.0 與 8.1（約 18.6 萬部）：已停止官方維護，無法取得官方修補。

▪️PHP 7.x 系列（約 32.9 萬部）：已停止官方維護，無法取得官方修補。

▪️PHP 5.x 系列（約 36.9 萬部）：已停止官方維護，無法取得官方修補。

由於 PHP 長年作為 WordPress、WooCommerce、Drupal、Joomla 及眾多企業內部系統與 Web API 的底層核心，且多數虛擬主機採用同一 IP 託管數十至數百個網站的架構，實際曝險的網站與服務數量預計遠高於主機統計數字。

資安專家建議，各企業與網站營運團隊應在修補程式生效前後立即採取以下防禦步驟：

▪️立即清查伺服器、內部系統及邊緣網絡設備中所有 PHP 執行點，包括執行模式（PHP-FPM、mod_php、php-cgi）與具體版本號。

▪️對於使用 PHP 8.1 或更早版本的伺服器，由於缺乏官方修補，應立即規劃升級至 8.2 以上受支援分支；若短期內無法升級，應將服務置於內部網絡、搭配 VPN 或 IP 白名單存取，並考慮導入 WAF 阻擋異常請求。

▪️RCE 漏洞成功利用的表徵，通常是 PHP 背景程式異常衍生出子行程。防守方應密切監控 php-fpm、php-cgi 或網頁伺服器（Apache / Nginx）是否異常啟動系統 Shell（如 sh、bash、cmd.exe、powershell.exe）、下載工具（如 curl、wget、certutil.exe）或執行高風險偵察指令（如 whoami、id、uname）。

https://t.co/AHKyDdD1hF

[新‧二七部隊 軍事雜談 (New 27 Brigade)🇹🇼🇺🇦🇮🇱 @new27brigade]

國安通報
相聲演員黃逸豪9月演出前遭車撞受傷，新北檢查出中共涉跨境鎮壓教唆國內人士阻止演出，且嫌犯原要讓他斷手斷腳，因聽到慘叫才停止，依重傷害未遂等罪起訴5人並求處重刑

https://t.co/JWgMfmQZED

[peace🍓台湾です @GraceH73804547]

https://t.co/RZ9NwAweUY
當年他來是大張旗鼓來台，包括陳凝觀、百靈果、賀瓏⋯等節目，不知道事前誰安排、怎麼安排，一落地就上各種頻道瞎扯。
最後對已故的陳俊翰律師用殘疾人、肢體嘲笑等，引發眾怒。

但他被驅逐出境，不是因為惡劣的言行，而是他「持觀光簽證」卻上節目領通告費，特此說明。

[數位孫權 @sjmdongwugo]

Yo! brother!

[H a n a H s u @hellohanahsu]

新聞面對面 這集真的要看

[農藝女孩搬家了 @loveagrogirl]

無論民調高高低低
票票入匭才是真的

[武田山宗 @iamericlintw]

那個，一票不給小黨，是我接下來會持續重複的呼籲。

原因已經很多大德論述過，拾人牙慧非我所長。

在國民黨死透以前，票票民進黨，就是唯一出路，沒別的。

每一張投給小黨的票，就是投給藍白、投給習帝。

所有包裝成綠色清流的，終究是毒瘤。

#票票民進黨
#消滅國民黨
#擊沉民眾黨

[Kat @ricekatkat]

文轉Puma船長公告教戰守則，歡迎大家奔相走告(圖卡後附）
#小水滴
#洋流
【船長公告】最後39天！小水滴集結號：洋流守則與行動默契
⠀
民調是在紙上，勝負是在11月28日的選票上。
⠀
民調就像溫度計，會上上下下，大家也會有各自的解讀。但我始終是挑戰者，我們不要因為民調的起伏，影響了洋流本來的速度與溫度。
⠀
為了讓這份力量走得更遠、觸及更多人，請大家一起遵守以下守則，讓我們在線上、線下都能安心同行！
⠀
守則一：洋流遠航，需要主委幫忙！
⠀
擴散正確資訊：協助轉傳闢謠圖卡，透過社群平台、LINE 群組，讓更多人掌握事實。
溫和交流，尊重彼此：多點理解與耐心，從生活經驗切入，讓對話自然發生。
用正向內容凝聚共鳴：多關注人物故事、具體政見與理性討論，以交流取代對立，讓更多人願意靠近。
⠀
守則二：穩住自己的航線，跟著船長走
⠀
面對抹黑、挑釁與引戰，不必跟著對方的節奏起舞！遇到爭議，幽默看待，不讓情緒被牽著走。
多分享有趣、親民的正向內容，讓大家看見洋流多元、真實的面貌。
不互罵、不陷入爭論。不必跟著逆流打轉，保持自己的步調，讓歡樂與正向成為洋流的主旋律！
⠀
守則三：同航相伴，讓每一滴水都不孤單
微笑帶過：保持從容，不讓衝突升高。
尋找夥伴：確認身邊的小水滴，彼此照應。伸手拉一把陪伴需要幫助的夥伴，必要時尋求工作人員協助。
安全第一：遇到安全疑慮，請優先離開現場、確保自身安全。
⠀
守則四：認明洋流記號，讓彼此安心靠岸
看到夥伴佩戴專屬飄帶、海報或其他洋流小物，不妨微笑、點頭打招呼，互相打氣！
小物是彼此認識的友善記號，請保持禮貌，不單憑外觀判定他人立場。
⠀
船長的溫馨叮嚀
海面之下，往往藏著看不見的暗流。許多錯誤訊息不一定會出現在媒體上，卻可能在日常對話與社群角落悄悄流傳，讓人難以察覺。這也是為什麼我們更要穩住自己的航線。不因挑釁而失去方向，也不因一時情緒而捲入爭端。
⠀
洋流的力量，不在於把每個人推向同一個方向，而在於用耐心與溫度，讓更多人願意靠近、理解與同行。看見闢謠圖卡，請幫忙廣傳；遇到挑釁，記得穩住航線；遇到夥伴需要支持，就伸手拉一把。
⠀
希望到11月28日，每一滴水都能成為這股洋流不可或缺的力量，讓支持成為選票！

來源：https://t.co/wdQruZ1XZQ

[𝓣𝓸𝓪𝓷𝓷𝓮 ღˇ◡ˇ) @IDMTBR]

我非常同意黃暐瀚的觀點

台北市的選民結構藍大於綠

不要激起藍綠對決

否則得利者一定是蔣萬安！

[武田山宗 @iamericlintw]

薯大說的沒錯。

這就是藍綠最大的共識，這份民調，無可能。

於是乎兩邊陣營都發動了效果。

綠色這邊發動戒慎恐懼，票票入匭。

藍白那邊發動都是幻覺，公子極穩。

兩邊各取所需，皆大歡喜。

至於我，還是一樣，相信這個有史以來最強大的團隊，相信我們溫暖堅定的 puma主帥。

#就說綠吱快樂選舉年

[DC72 🙏🏻😇 @DCAtomy]

⚠️戴立安講出最殘酷, 也最真實的數學真相:

[沈伯洋推估得票約 49~53%, 蔣萬安 47~50%.
兩邊差距如果是6%, 只要被對手撈走3%, 戰局立刻變平手!]

只要我們鬆懈, 只要有人以為領先就不出門投票,
這3%的微幅領先就會被國民黨的組織機器硬生生吞噬!!

[Kat @ricekatkat]

好棒🥺🥺🥺

[自由時報 @ltntw]

雖然說一般情況下用不到？但還是好消息！

[TaiwanDreamer｜打臉藍白第一品牌 @Taiwan_Dreamer]

我直接說結論：老人健保這題，最聰明的玩法就是行政院提覆議，因為大家就能看民眾黨重新投一次，重新被草仔炎上一次。

同時也可以看藍白再表演一次，明明修法修錯卻還是維持原決議，然後搞到自己要再立刻提修法，跟那個財劃法分母寫錯事件一樣。

藍白耍蠢，行政院沒必要透過增加自己仇恨值的不副署幫他們解套，個人造業個人擔。主動不副署幫他們解套，藍白還會反過來操作說民進黨不照顧年長者，何必呢？

[Niuniu @Goethesleben]

這是日本愛知縣的三英傑祭典表演，看得人熱血沸騰。織田信長的狂霸，豐臣秀吉是猴子，德川家康的優雅，層次鮮明。再次可惜我此次高山秋季祭典之行，沒有看到如此好的節目。すごい！