快訊
2026-07-23
科技新聞

科技要聞彙整 2026-07-22:傳 iPhone 18 Pro 進入量產,富士康啟動招工高峰

約 16 分鐘閱讀

📌 快速答案

一句話總答:今日 科技要聞 最大事件,是陸媒報導 iPhone 18 Pro 已進入量產爬坡、富士康同步進入招工高峰(傳聞,未經官方證實)。

傳 iPhone 18 Pro 進入量產,富士康招工高峰:《中國證券報》引述產業鏈消息指 iPhone 18 Pro 已量產並進入爬坡期,富士康調高時薪、底薪與回鍋獎金搶工(傳聞,未經官方證實;2026-07-22,MacRumors 引述中國證券報/快科技)。

威剛董座:DRAM 短缺還要 10 年,Q3 合約價估再漲 20~30%:陳立白稱電力與記憶體是未來十年最稀缺的兩項資源,並預期第三季 DRAM 合約價再漲 20~30%、NAND Flash 漲 35~40%(2026-07-20 受訪、7/22 外媒轉載,工商時報/Tom’s Hardware)。

WordPress wp2shell 漏洞鏈已遭多組人馬實際攻擊:Wiz 指 CVE-2026-63030 與 CVE-2026-60137 的 PoC 公開後已被用於植入後門、蒐集管理員帳號與竊取資料庫憑證(Wiz 2026-07-20 發布、iThome 2026-07-22 報導)。

Intel 4 製程首度公開接外部客戶,攜 Fortinet 打造 SP6 資安晶片:Fortinet 成為 Intel 4 首家公開的外部代工客戶,Intel 提供晶片設計、先進封裝與晶圓製造(2026-07-21 發布、7/22 中文轉載,Intel Newsroom/TechNews)。

快訊:Chrome 150 穩定版修補 12 項高風險漏洞;Garmin 推出首款無螢幕手環 CIRQA、199.99 美元且免訂閱;三星 Galaxy Unpacked 台北時間今晚 9 時登場。


📅 本篇為 2026-07-22(Asia/Taipei)科技要聞彙整,由 Ted聊科技編輯部 整理;四則要聞與三則快訊均落在常態 48 小時窗內,威剛董座受訪原始日期為 2026-07-20、Intel 與 Fortinet 合作公告原始日期為 2026-07-21,均已於內文標註。延續昨日的 科技要聞彙整 2026-07-21:台積電傳 2027 年起調漲代工價,最高 10% —— 昨天談的是晶圓代工端的漲價訊號,今天這條線往上下游各走一步:上游的記憶體被喊出「還要缺十年」,下游的 iPhone 18 Pro 則已經開始拉產能。


🧠 一、傳 iPhone 18 Pro 進入量產爬坡,富士康調薪搶工(傳聞,未經官方證實)

《中國證券報》2026 年 7 月 22 日引述產業鏈消息報導,蘋果 iPhone 18 Pro 系列已進入量產並處於產能爬坡階段,主要組裝廠富士康同步進入招工高峰期,時薪、底薪與回鍋獎金全面調高以吸引作業員(傳聞,未經官方證實;蘋果未就此發布任何官方公告)。

廣告

依 MacRumors 轉述,這份報導的原始出處為《中國證券報》,經中國科技媒體快科技(MyDrivers)轉載。報導內容為產業鏈端的人力與產能訊號,並非蘋果官方的產品時程公告。

同一批供應鏈訊息也帶出 iPhone 18 Pro 的幾項規格傳聞:Dynamic Island 開孔面積縮小約 35%(自 20.76mm 縮至 13.49mm)、改用 A20 Pro 晶片,以及主鏡頭導入可變光圈。這些項目同屬傳聞範疇,蘋果尚未證實。

另一個值得注意的變化是節奏。多方報導指出蘋果今年改採分批上市:iPhone 18 Pro 與 Pro Max 預計 9 月先行,標準版 iPhone 18 則延到明年,與 iPhone 18e、iPhone Air 2 同期。若屬實,「秋天一次發表全系列」的慣例將被打破。

這對台灣讀者為什麼重要:第一層是組裝端。富士康(鴻海)是 iPhone 的主力組裝廠,招工高峰與調高獎金是最早、也最難造假的量產訊號之一——比任何規格爆料都更接近事實,因為那是真的要花錢的動作。對關注鴻海與台灣 iPhone 供應鏈(和碩、大立光、台積電 A20 Pro 代工)的讀者來說,這代表本季拉貨已經開始,而非還在談。第二層是購買時機。如果分批上市屬實,今年台灣消費者秋天只買得到 Pro 與 Pro Max,想等標準版 iPhone 18 的人得等到 2027 年——這會直接改變「要不要現在換機」的判斷,尤其是打算買非 Pro 機種的人。第三層是價格。記憶體正在大漲(見本篇第二則),而 iPhone 的 NAND 與 LPDDR 成本佔比不低;量產時點落在記憶體高檔區,對終端定價不是好消息。

編輯觀察

要把這則新聞的性質講清楚:它是產業鏈訊號,不是產品發表。量產爬坡與招工這類消息的可信度通常高於規格爆料,因為它反映的是已經發生的資源投入;但「已量產」到「9 月上市」之間仍有良率、認證與物流變數,不宜當成上市日確認。

廣告

比較有意思的是分批上市這件事。過去蘋果把全系列壓在同一場發表會,是為了製造聲量集中的購買潮;若真的改成 Pro 先走、標準版延到隔年,等於承認 Pro 與非 Pro 已經是兩個不同的市場,而不是同一條產品線的高低配。對蘋果而言,這樣做可以把 Pro 的高毛利週期拉長,也能避開記憶體成本高峰期出貨低價機種。

另外要留意的是「調高回鍋獎金」這個細節。回鍋獎金針對的是有經驗的舊員工,代表產線要的不只是人數,而是能立刻上手的熟手——這通常出現在良率爬坡壓力大、或工序有變動的時候。可變光圈模組與更小的 Dynamic Island 開孔都屬於組裝難度上升的設計,兩件事可能有關聯,但目前沒有直接證據,只能標記為值得追蹤的線索。

來源:第二級媒體轉述之產業鏈傳聞,原始報導者為《中國證券報》。original_source:MacRumors〈Foxconn Ramps Up Hiring as iPhone 18 Pro Enters Mass Production〉(2026-07-22),其引述《中國證券報》經快科技 MyDrivers 轉載。量產狀態、招工與調薪、Dynamic Island 尺寸、A20 Pro、可變光圈與分批上市節奏均引自該報導,蘋果與富士康未證實,已於文中標明傳聞性質。


🧠 二、威剛董事長陳立白:DRAM 短缺還要十年,第三季合約價估再漲 20~30%

威剛科技董事長陳立白(Simon Chen)向《工商時報》表示,全球 DRAM 短缺將再持續十年,並稱「AI 泡沫」之說言之過早;同一篇報導中,威剛預估 2026 年第三季 DRAM 合約價將再上漲 20~30%,NAND Flash 上漲 35~40%。

陳立白的說法是:未來十年全世界最稀缺的兩項資源,一是電力(尤其是綠電),二是記憶體。他不接受「Meta 等雲端業者出租閒置算力,證明投資過剩」的論點,反駁指 AI 應用會擴散到企業、政府與消費市場,只從短期資本支出或單一公司的利用率判斷循環,會低估長期需求。

除了資料中心,他點名機器人、無人載具、無人工廠與商店、智慧家庭與低軌衛星等邊緣裝置,認為這些終端加總可達數百億台規模。他並稱泡沫的問題可以等 2030 年後再談,「討論 AI 泡沫會發生在 2040 還是 2050 年」。

廣告

這段談話的時間點值得註記:發言背景是台積電繳出創紀錄的第二季財報後,台股反而下挫,市場對 AI 投資過熱的疑慮再起。原始受訪報導刊於 2026-07-20 的《工商時報》,Tom’s Hardware 於 7 月 22 日轉述。

這對台灣讀者為什麼重要:最直接的是 DIY 與換機成本。若第三季 DRAM 合約價真的再漲 20~30%、NAND 漲 35~40%,零售端的記憶體模組、SSD 與內建大容量儲存的手機筆電,在第四季會再貴一輪——這代表現在不是等降價的時候,想升級記憶體或 SSD 的人,拖越久成本越高。其次是台廠連動:威剛本身是台灣記憶體模組大廠,南亞科、華邦電、群聯都在同一條產業鏈上,合約價上行對它們是營收利多,但對下游的華碩、宏碁、技嘉、微星等品牌廠則是成本壓力,終端售價很難不動。第三是判讀角度——陳立白是模組廠經營者,他的樂觀有其產業位置,讀者宜把這段話理解為「供給端業者的長期需求判斷」,而不是中立的市場預測;要交叉驗證,得看第三季合約價談判的實際結果,而非發言本身。

編輯觀察

「還要缺十年」這種說法,聽起來像口號,但拆開看有兩個可檢驗的部分。第一部分是產能:記憶體的新廠從動土到量產通常要兩到三年,而目前三大廠的資本支出多半優先配置給 HBM,標準型 DRAM 的擴產排序被往後推。這部分陳立白的判斷有結構性依據。第二部分是需求端的「數百億台邊緣裝置」——這是預測,不是事實,而且是最容易落空的那一段。

要注意的是他這番話的反駁對象。「雲端業者出租閒置算力」是近期看空 AI 資本支出者的主要論據之一,他選擇正面回應而非迴避,某種程度上說明這個論點在產業內已經有份量。

至於「2040 還是 2050 年才討論泡沫」這種修辭,老實說更像是立場宣示而非分析。真正該追蹤的是可驗證的數字:第三季合約價談定多少、四大廠的標準型 DRAM 產能配置何時鬆動。這兩件事在未來三個月內就會有答案,不必等到 2040 年。

廣告

來源:第二級媒體,原始受訪報導者為《工商時報》。original_source:工商時報(Commercial Times)陳立白受訪報導(2026-07-20,Tom’s Hardware 標註之原始出處)、Tom’s Hardware〈Adata chairman says DRAM shortage will last another 10 years〉(2026-07-22)。十年短缺說法、電力與記憶體為兩大稀缺資源、第三季 DRAM 合約價 20~30% 與 NAND 35~40% 漲幅、邊緣裝置數百億台規模、2040/2050 說法均引自上述報導;漲幅為威剛之預估值,非已成交價格。背景可參考本站 科技要聞彙整 2026-07-12:美光加碼 2500 億美元、紐約記憶體超級廠提前灌漿


🧠 三、WordPress wp2shell 漏洞鏈已遭多組人馬實際攻擊,可植入後門並竊取資料庫憑證

雲端資安公司 Wiz 於 2026 年 7 月 20 日發布警告(7 月 22 日更新一則 IOC 勘誤)、iThome 於 7 月 22 日報導,指 WordPress 上週公布的 CVE-2026-63030(wp2shell)與 CVE-2026-60137 兩項漏洞,在概念驗證程式碼(PoC)公開後已被多個駭客組織用於實際攻擊,手法包括上傳惡意外掛植入後門、蒐集管理員帳號與電子郵件,以及透過本機檔案包含(LFI)竊取資料庫憑證與身分驗證金鑰。

依 iThome 引述 Wiz 的分析,最早公開的 PoC 多半只能對預設組態的 WordPress 進行 SQL 注入,需搭配特定條件才能達成遠端程式碼執行(RCE);但後續出現的 PoC 已能在任何 WordPress 網站上發動 RCE 攻擊——這是危險程度明顯升級的分水嶺。

Wiz 觀察到的攻擊活動集中在雲端環境的 WordPress 執行個體。除了上述後門與憑證竊取,也有攻擊者僅執行大規模弱點掃描而無後續動作,顯示部分行為者仍在建立目標清單階段。

Wiz 另指出,wp2shell 實際上是串接 CVE-2026-63030 與 CVE-2026-60137 的攻擊鏈。這代表 Searchlight Cyber 當初借助 AI 模型找出 CVE-2026-63030 的過程中,很可能一併發現了 CVE-2026-60137。

這對台灣讀者為什麼重要:WordPress 在台灣中小企業官網、個人部落格與電商前台的佔比極高,而這類站台多半沒有專職資安人力、也常年不更新核心與外掛——正是這波攻擊最容易得手的對象。實務上的判斷點有三個:第一,PoC 已公開且可對任意站台達成 RCE,代表「還沒被掃到」只是時間問題,不是安全;第二,攻擊者的目標包含資料庫憑證與驗證金鑰,一旦外洩,即使事後補完漏洞,舊金鑰仍可被用來重新進入,所以修補之外必須輪替金鑰與密碼;第三,主機商代管的 WordPress 未必會自動更新到修補版本,共用主機使用者應主動確認核心版本,而非假設服務商已處理。若站台已出現不明外掛、非預期的管理員帳號或異常對外連線,應直接以入侵事件處理。

需要說明的是,本節只寫防禦面,不提供任何漏洞利用細節。

編輯觀察

這件事最值得記住的不是漏洞本身,而是時間軸壓縮的幅度。從漏洞公布、PoC 出現,到「任意站台可 RCE」的強化版 PoC,再到多組人馬實際攻擊,全部發生在一週之內。傳統上「先觀望幾週再更新」的保守派做法,在這種節奏下已經不是穩健,而是風險。

另一個值得談的是這條漏洞的來源。CVE-2026-63030 是研究人員借助 AI 模型挖出來的,而 Wiz 推測同一個過程可能連帶找出第二個漏洞,兩者合起來才構成完整攻擊鏈。這說明 AI 輔助漏洞挖掘的產出不是單點,而是成串的——防守方的修補節奏得跟著調整,不能再假設一次公告只對應一個問題。

對站長而言,務實的順序是:先確認核心與外掛版本、更新到已修補版,再輪替資料庫密碼與 WordPress 的驗證金鑰(salt),然後檢查外掛清單與管理員帳號是否有非本人建立者。做完這三步,再回頭看日誌。

來源:第一級資安研究報告加第二級媒體。original_source:Wiz〈wp2shell: CVE-2026-63030 & CVE-2026-60137〉技術分析、iThome〈重大漏洞 wp2shell 已被用於實際攻擊,駭客上傳惡意外掛、搜刮管理員帳號、存取後臺〉(2026-07-22)。CVE 編號、PoC 演進、攻擊手法、雲端環境目標與攻擊鏈組成均引自上述來源。


🧠 四、Intel 4 製程首度公開接外部客戶,與 Fortinet 共同開發 SP6 資安晶片

Intel 與資安大廠 Fortinet 宣布策略合作,共同開發新一代資安處理器 Fortinet Security Processor 6(SP6);Intel 將提供晶片設計、先進封裝與晶圓製造服務,並以 Intel 4 EUV 製程生產——此製程先前僅用於 Intel 自家產品,Fortinet 因此成為 Intel 4 首家公開的外部代工客戶。

依 TechNews 引述 Tom’s Hardware 與 CNBC 於 7 月 21 日的報導,SP6 是 Fortinet 旗艦防火牆 FortiGate 的核心客製化晶片。Fortinet 同時也是 Intel 首家資安領域的晶片客戶。

對照 Fortinet 上一代產品可以看出製程跨度:2023 年推出、供入門與中階 FortiGate 使用的 SP5,是採 7 奈米的單晶片(monolithic)Arm 架構 SoC。

Intel 執行長陳立武先前曾預告,2026 年第三至第四季會有多家晶圓代工客戶簽約,明確表示「下半年將有多家(multiple)客戶建立具體的合作關係」。Fortinet 這樁合作是該說法後首個公開落地的案例。Fortinet 創辦人、董事長暨執行長 Ken Xie 在 Intel 官方聲明中表示,這項合作有助於加速並強化 Fortinet 的 ASIC 策略。

這對台灣讀者為什麼重要:這則新聞的重點不在 Fortinet 的防火牆,而在晶圓代工的競爭格局。Intel 代工(Intel Foundry)長期被質疑「只服務自己」,Intel 4 首度接外部客戶,是它從自用製程轉為商用代工的實質證據——而台積電正是這個市場的主要對手。對台灣讀者而言,值得追蹤的是後續:若 Intel 陸續拿下更多客戶,先進製程的訂單分流會影響台積電的議價能力與產能配置,連帶影響封測(日月光)與 IP/設計服務業者的接單結構。不過也要看清規模——Intel 4 並非 Intel 最先進節點(18A、14A 在其後),SP6 是網通專用 ASIC 而非高量出貨的手機或 PC 主晶片,以此推論台積電受到實質衝擊,目前證據並不充分。對企業 IT 讀者則有另一層意義:FortiGate 是台灣企業防火牆的常見機種,SP6 的效能提升幅度將直接反映在下一代設備的吞吐量規格上。

編輯觀察

Intel 這幾年的代工故事一直卡在同一個問題:有沒有真的外部客戶,而且願意具名。Fortinet 這件事的價值在於它是具名、可查、且有官方新聞稿的——這比任何「傳某大廠評估中」的消息都實在。

但要對規模保持清醒。網通與資安 ASIC 的晶圓用量,跟手機 SoC 或 AI 加速器完全不是同一個量級;Intel 4 在 Intel 自家的製程藍圖上也已經不是最前緣。把這樁合作解讀成「Intel 代工翻身」言之過早,比較準確的說法是:Intel 證明了自己接得到單、而且客戶敢公開掛名,這是重建信任的第一步,不是終點。

真正的觀察點是陳立武那句「下半年多家客戶」。Fortinet 是第一家,接下來三到六個月會不會出現第二家、第三家,以及那些客戶落在哪個製程節點(Intel 4 還是 18A),才是判斷 Intel 代工能否成局的關鍵。單一案例證明能力,連續案例才證明市場。

來源:第一級官方公告加第二級媒體。original_source:Intel Newsroom〈Intel and Fortinet Collaborate to Advance Cybersecurity Innovation and Strengthen Global Supply Chain Resilience〉(2026-07-21)、TechNews 科技新報〈Intel 4 製程開張迎外部客 攜 Fortinet 造資安晶片〉(2026-07-22,由 MoneyDJ 新聞授權轉載,內容引述 Tom’s Hardware 與 CNBC 7/21 報導)。合作內容、Intel 4 EUV 製程、SP6 定位、SP5 的 7 奈米 Arm SoC 規格、陳立武下半年多客戶說法與 Ken Xie 聲明均引自上述來源。


📮 今日科技快訊

Chrome 150 穩定版修補 12 項高風險漏洞:Google 將 Windows 與 Mac 穩定版更新至 150.0.7871.181 與 150.0.7871.182,Linux 與 Android 版更新至 150.0.7871.181,共修補 12 個漏洞且全數為高風險等級。依 iThome 統計,ANGLE、WebAudio 與 Chromecast 三個元件各有 2 個漏洞、合計佔一半;漏洞類型以記憶體相關問題最多(UAF、未初始化記憶體使用、堆疊緩衝區溢位共 5 個,佔 40%),其次是輸入驗證不足 3 個(25%)。建議直接於「說明 → 關於 Google Chrome」觸發更新並重啟瀏覽器。(original_source:Google Chrome Releases 部落格、iThome,2026-07-22)

Garmin 推出首款無螢幕手環 CIRQA Smart Band,199.99 美元且免訂閱:Garmin 發表旗下第一款無螢幕健身追蹤器 CIRQA Smart Band,與同類產品的差異在於進階健康與運動功能不需訂閱即可使用。官方稱在 24 小時健康監測下電池續航最長 10 天,模組重 14.8 公克、5ATM 防水,採纖維強化聚合物外殼與織物錶帶,可戴於手腕或手臂,支援約 80 種運動模式,並可追蹤睡眠、最大攝氧量、HRV、血氧、壓力與皮膚溫度。美國售價 199.99 美元、已開賣,台灣上市時間與定價尚未公布。(original_source:Garmin Newsroom 新聞稿、GSMArena,2026-07-22)

三星 Galaxy Unpacked 台北時間今晚 9 時登場:三星今日於倫敦舉行 Galaxy Unpacked,官方直播自美東時間上午 9 時(台北時間今晚 9 時)開始,預期發表 Galaxy Z Fold 8、Z Fold 8 Ultra、Z Flip 8 與 Galaxy Watch9、Watch Ultra 2。本場發表會之產品陣容與預期規格,本站已於 科技要聞彙整 2026-07-18:三星 7/22 Unpacked 揭 Fold 8 與首款 Galaxy 眼鏡 主收錄,此處僅作時間提示,實際規格以三星發表會公布為準。(original_source:9to5Google,2026-07-22)


🔭 接下來值得觀察

  • iPhone 18 Pro 分批上市是否由蘋果證實:目前「Pro 系列 9 月先上、標準版延到 2027 年」全數來自供應鏈傳聞。蘋果通常在 8 月下旬發出秋季發表會邀請函,屆時的產品命名與預購頁面會是第一個官方訊號;在此之前不宜當作已定案的購買依據。
  • 第三季 DRAM 與 NAND 合約價的實際談定結果:威剛預估 DRAM 漲 20~30%、NAND 漲 35~40%,但這是模組廠的預期值而非成交價。第三季合約價談判結果、以及三星/SK 海力士/美光的標準型 DRAM 產能配置是否鬆動,將決定台灣零售端第四季的記憶體與 SSD 報價。
  • wp2shell 的實際受害規模與台灣站台曝險:目前 Wiz 只揭露攻擊行為類型,尚未公布受影響站台數量。值得觀察 TWCERT/CC 與國內主機商是否發出針對性公告,以及是否出現以台灣 WordPress 站台為目標的集中掃描。
  • Intel 代工第二家、第三家具名客戶何時出現:陳立武預告下半年會有多家客戶簽約,Fortinet 是第一家。接下來三到六個月若能再出現具名客戶、且落在 18A 這類更前緣的節點,才足以支撐「Intel 代工成局」的判斷;僅有單一 Intel 4 網通 ASIC 客戶,證據強度仍有限。

⚠️ 本文為時效性要聞彙整,事件細節以各家官方/原始報導為準;數字與金額均為撰稿時查證結果,傳聞題已明確標示且未經官方證實。


📚 參考資料來源


廣告