【小心 ⚠️】資訊安全機構 Kaspersky 發布緊急警告，指虛擬光碟軟件「DAEMON Tools」官方網站遭黑客入侵，並在該軟件的安裝程式中植入了惡意木馬程式。事件導致全球逾百個國家的用戶受害，數十萬部電腦已被黑客控制。由於在木馬程式中發現了部分中文開發字串，當局懷疑是華人黑客所為。

根據 Kaspersky 的緊急警告文件，事件發生於 2026 年 4 月初至今。受影響的「DAEMON Tools」軟件版本主要介乎 12.5.0.2421 至 12.5.0.2434 之間。黑客將惡意程式碼嵌入到執行檔中，當中包括了 DTHelper.exe、DTShellHlp.exe 及 DiscSoftBusServiceLite.exe。

令人擔憂的是，這些被竄改的惡意檔案均附帶了開發商 Disc Soft 的合法數碼簽署。由於該簽署具備高度公信力，能讓惡意程式順利避開 Windows 系統的安全警示與多數防毒軟件的即時監控，導致用戶在完全不知情的情況下，下載並安裝了受感染的版本。

【Bill 佢老母 😂】在 Windows 的對話視窗中，大家早已習慣使用「Tab 鍵」來切換欄位，這項看似理所當然的操作標準，背後其實隱藏著一段 Microsoft 與 IBM 企業文化角力的往事，而且竟然與 Bill Gates 的母親有關，箇中情節實在令人意想不到。

根據 Microsoft 資深工程師 Raymond Chen 近日在其網誌《The Old New Thing》中的披露，這段往事要追溯至 1987 年。當時 Microsoft 與 IBM 正合作開發 OS/2 系統，雙方需要為用戶介面制定一套「通用用戶訪問」（CUA）的按鍵標準。 Microsoft 開發團隊提議以「Tab 鍵」作為欄位之間跳轉的工具，然而 IBM 的開發團隊卻不敢貿然答應，認為如此重要的介面規範必須經過公司高層核准方能定案。

當時 Microsoft 的架構相對扁平，賦予了工程師高度的自主權，這與 IBM 內部嚴密的官僚體系形成鮮明對比。為了這項提議，IBM 內部層層上報，最終將一個單純的技術規格演變成行政程序問題，甚至要求雙方的高級管理層召開正式會議，僅為了討論一個「Tab 鍵」。

【1TB/s 極速 😱】PCI Express 標準的組織 PCI-SIG 近日宣佈，次世代 PCIe 8.0 規格的 0.5 版本草案已正式向會員發佈，PCIe 8.0 依然維持每代傳輸率翻倍的優良傳統。其原 Raw Bit Rate 由 PCIe 7.0 的 128 GT/s 提升至 256 GT/s，以顯示卡常用的 x16 插槽為例，其單向頻寬可達 512GB/s，雙向總合頻寬則達到 1TB/s，是目前 PCIe 5.0 的 8 倍。

據 PCI-SIG 指出，次世代 PCIe 8.0 規格預計於 2028 年正式定案，，屆時單一通道頻寬將再度翻倍，在 x16 配置下總雙向頻寬將史無前例地突破 1TB/s，對於存儲裝置而言，這意味著 NVMe SSD 僅需使用 1 條通道（x1），即可達到 32GB/s 的理論單向傳輸速度，是目前 PCIe 5.0 4 條通道 (x4) 的一倍。

由於頻率大幅提升，銅線傳輸面臨極嚴苛的訊號衰減（Signal Loss）與干擾問題。PCI-SIG 於草案中特別提到，正積極評估全新的連接器技術（Connector Technology），以確保在極高傳輸速率下維持訊號完整性與低延遲表現。

【DNS 大爆炸 ..㊙️】Cloudflare 近日公布了一宗 DNS 重大事故：德國國家級頂級域名（ccTLD）「.de」於 2026 年 5 月 5 日爆發大規模技術故障。由於註冊局 DENIC 在執行例行密鑰輪轉（Key Rollover）時出現失誤，導致 DNSSEC 數碼簽署失效，引發全球多家 DNS 伺服器安全驗證失敗，數百萬個 .de 域名網站一齊「斷網」。Cloudflare 隨即使用了「負向信任錨」（Negative Trust Anchors，簡稱 NTA）機制緊急止血。

事故發生於協調世界時（UTC）5 月 5 日約 19:30。負責管理 .de 域名的註冊局 DENIC 更換了錯誤的 DNSSEC 簽署。DNSSEC 本意是透過加密技術確保 DNS 紀錄未遭竄改，從而建立起一套由 Root Zone 延伸至各級域名的信任鏈。

然而，當 DENIC 發布錯誤的簽署時，全球遵循標準規範的 DNS 解析器（如 Cloudflare DNS 或 Google DNS）會因無法確認紀錄的真實性，基於安全考量而必須拒絕請求，並回傳 SERVFAIL 錯誤碼，最終導致德國境內大量政府、企業及個人網站全數斷網。

【大癲 ... ⚠️】挪威安全研究員 Tom Jøran Sønstebyseter Rønning 指控 Microsoft Edge 瀏覽器存在嚴重安全風險，該瀏覽器會將用戶保存的所有帳戶密碼，在未經加密的情況下以「明文」（Plain Text）形式駐留在電腦系統記憶體（RAM）中。沒想到 Microsoft 回覆指︰「非漏洞、屬預期設計」。

據《Internet Storm Center》報告指出，該研究員針對 Edge 147.0.3912.98 版本的測試顯示，瀏覽器在啟動瞬間會自動解密所有已存密碼，並將其存放於程序的記憶體中。即便用戶在該次執行期間完全沒有瀏覽相關網站，這些明文資料亦會持續駐留，不會被系統清除。

研究員強調，此類設計在現今主流瀏覽器中極為罕見。以同為 Chromium 核心的 Google Chrome 為例，系統僅會在用戶主動要求「自動填寫」或查看密碼時，才對特定條目進行解密，並在完成操作後立即清除記憶體內的明文紀錄。此外，Chrome 亦設有「應用程式綁定加密」機制，將解密權限鎖定於認證後的特定程序，防護等級明顯較高。