2026 年 8 月 17 日(台灣時間)。前一日彙整:科技要聞彙整 2026-08-16
今天的主軸是兩張到期通知單。一張寄給 Mac:螢幕共享的驗證繞過漏洞已經有人在真的打,CISA 把分數從 7.1 改成 9.8,中招的機器全被種了挖礦程式。另一張寄給 Windows 10:OneDrive 的同步更新兩天前已對 21H2 以前的版本停掉,22H2 也只剩到 2028 年。其餘三則是產業角力,主角分別是蘋果的記憶體採購、Google 的第十代 TPU 與 Intel 的新核心。
📌 今日重點
- macOS 螢幕共享漏洞 CVE-2026-65400 遭實際利用,CISA 於 8 月 14 日把 CVSS 由 7.1 改評為 9.8,受害主機全被取得 root 並植入門羅幣挖礦程式。
- 微軟已於 8 月 15 日停止對 Windows 10 21H2 以前版本推送 OneDrive 同步更新,22H2 可用到 2028 年 10 月 10 日。
- 美國商務部長盧特尼克表示川普政府不支持蘋果採購中國記憶體,點名長鑫存儲與長江存儲,並稱已「明白地」告知蘋果。
- SemiAnalysis 指 Google 傳與 AMD 合作開發第十代 TPU,方向是把 CPU 核心與張量運算封在同一顆封裝內(傳聞,未經官方證實)。
- Intel 副總裁 Hallock 表示 Nova Lake 的新核心會先上桌機,不先進資料中心,與 AMD Zen 6 先發 EPYC 的節奏相反。
macOS 螢幕共享驗證繞過漏洞遭實際攻擊,CISA 由 7.1 改評 9.8 分
荷蘭國家網路安全中心(NCSC-NL)於 8 月 12 日更新通報,指攻擊者正實際利用 macOS 螢幕共享的驗證繞過漏洞 CVE-2026-65400,鎖定 TCP 5900 埠對外開放的 Mac;回報案例中攻擊者一律取得 root 權限並植入門羅幣挖礦程式。蘋果已於 8 月 6 日以計畫外更新修補 macOS Tahoe 26.6.1、Sequoia 15.7.9 與 Sonoma 14.8.9。CISA 起初評 7.1 分,8 月 14 日改以「無需權限、機密性完整性可用性全數受損」的向量重評為 9.8,隔日再把判定由「不可自動化」翻為「可自動化」;截至 8 月 16 日仍未列入 CISA 的已知遭利用漏洞(KEV)目錄。
這對台灣讀者為什麼重要:螢幕共享預設關閉,多數家用 Mac 不受影響;真正該查的是三種人——為遠端開機而在路由器轉發 5900 埠的、拿 Mac mini 當共用機且開了共享就沒關的工作室,以及還停在 Sonoma、Sequoia 的延後更新族。檢查只要一分鐘:系統設定 →「一般」→「共享」,確認螢幕共享是關的;真要遠端請走 VPN 進內網,別把 5900 埠直接開在對外 IP。中招徵兆通常是風扇狂轉、機器發燙、效能莫名變差。
編輯觀察:看點是分數自己走了一趟 7.1 到 9.8。同一個漏洞、同一份細節,八天內翻倍,差別只在最初假設「攻擊者需低權限、影響僅部分」,而實際攻擊證明兩者都錯。多數企業拿 CVSS 當修補排序依據,7.1 在內規裡多半是「下個維護窗處理」,9.8 才是「今晚就上」——照初評排程的組織等於白白曝險八天。更微妙的是 KEV 至今未收錄、決策紀錄的利用狀態還寫著「無」,而 NCSC-NL 早在 8 月 7 日就發了公告;跨國通報機構之間的時間差,本身就是一段可被利用的空窗。
來源:Tom’s Hardware 報導 NCSC-NL 通報與 CISA 重評(2026-08-16);NCSC-NL 首次通報 2026-08-07、更新 2026-08-12;蘋果修補日 2026-08-06
微軟停止對舊版 Windows 10 推送 OneDrive 同步更新,22H2 可用到 2028 年
微軟已於 2026 年 8 月 15 日起,停止對 Windows 10 21H2 及更早版本推送 OneDrive 同步應用程式更新。政策出自 Microsoft 365 訊息中心公告 MC1426708(原始公告日 2026-07-13、07-17 更新),The Register 於 7 月 17 日率先報導。微軟稱此舉「使 OneDrive 的支援與 Windows 生命週期政策一致」;已安裝的程式不會立刻停止運作,但不再取得功能更新、錯誤修正與安全性更新,微軟並註明「既有安裝可能繼續運作,但不保證未來的功能」。仍在 22H2 者不受影響,OneDrive 桌面版更新可延續到 2028 年 10 月 10 日。要一併記住的背景是:Windows 10 本身已於 2025 年 10 月 14 日終止支援,Microsoft 365 Apps 在 Windows 10 上的安全性更新則由微軟另行延長,同樣到 2028 年 10 月 10 日為止。
這對台灣讀者為什麼重要:台灣仍有大量公司文書機、店面 POS 後台與家用舊筆電停在 Windows 10,不少是「裝好就沒再大版本更新」的 21H2 甚至更早。判斷只要按 Win+R 打 winver:顯示 22H2 先安心,21H2 或更早的,OneDrive 從 8 月 15 日起已不再收安全性更新——雲端同步工具握有你所有文件的讀寫權限,不再修補的風險層級與一般 App 不同。處置有三:更新到 22H2 買到 2028 年、透過 Windows Update 升級 Windows 11(硬體條件要先過),或短期改用瀏覽器版 OneDrive。
編輯觀察:微軟這兩年推 Windows 11 的手法,已從「說服」轉成「把周邊一個一個抽掉」。作業系統本身 2025 年 10 月就結束支援了,但真正讓人不得不動的往往不是 OS,而是每天在用的那幾個服務。值得注意的是措辭:微軟從頭到尾沒說「會停止運作」,只說「不保證未來的功能」——這種寫法留了極大操作空間,實務上通常代表某天伺服器端協定改版後,舊版用戶端就悄悄連不上了,而且不會有公告。把「還能用」當成「還安全」,是這件事最大的認知陷阱。企業 IT 更該盤點的是沒人記得的角落機:量測儀器主機、看板播放機、老舊排程機,常常掛著同一組公司帳號在同步。
來源:The Register 報導(2026-07-17,7 月 20 日更新);微軟訊息中心公告 MC1426708(2026-07-13 發布、07-17 更新);OneDrive 停更生效日 2026-08-15
美商務部長盧特尼克:川普政府不支持蘋果採用中國記憶體
美國商務部長盧特尼克(Howard Lutnick)於 2026 年 8 月 14 日表示,川普政府「不贊成」蘋果向中國記憶體廠採購晶片,明確點名長鑫存儲(CXMT)與長江存儲(YMTC)。他是在參觀蘋果位於休士頓的先進製造中心後受訪時作此表示;被問到是否已直接向蘋果傳達政府立場,盧特尼克說他講得「很明白」。背景是蘋果先前被報導正測試長鑫的 DRAM,並與長江洽談 NAND 供應,規劃用於美國以外市場的產品,以在記憶體大漲下控制硬體成本;長鑫已於 2025 年被列入美國國防部的中國軍方企業清單。本站先前已收錄華爾街日報稱蘋果測試中國長鑫存儲記憶體,本則為美方政府端的正式表態。
這對台灣讀者為什麼重要:傳導路徑對台灣是雙向的。往好處看,蘋果若被迫排除長鑫與長江,原本可能被中國廠吃掉的訂單會回到美光、三星、SK 海力士這條線,而南亞科、華邦電在利基型 DRAM 與 NOR Flash 上長期跟著這條線的價格走,報價支撐力更強。往壞處看,全球記憶體的有效供給又少一個來源,而記憶體荒本來就是 PC、手機同步漲價的元凶——蘋果被擋掉便宜貨,成本最後仍反映在售價上。對正在觀望換機、加記憶體、買 SSD 的讀者:「等一等會比較便宜」的機率又往下降了一點。
編輯觀察:這番話的重量不在內容,而在說話的人與場合。商務部長在蘋果的美國製造中心受訪時談蘋果的中國採購,等於把「你在美國投資」與「你的供應鏈選擇」綁進同一個對話。值得注意的是他用的是「不贊成」而非任何法律工具——長鑫雖在國防部清單上,那份清單本身並不直接禁止商業採購。換句話說這是一次沒有法源的施壓,而它有效,是因為蘋果不能不在意後續的其他決定。長期意涵是:記憶體正在從「純商品」變成「有國籍的商品」。過去二十年它最接近完全競爭市場,誰便宜買誰;若採購來源開始需要通過政治審查,價格週期的振幅只會更大。
來源:9to5Mac 報導盧特尼克談話(2026-08-14);AppleInsider(2026-08-15);華視新聞網、鉅亨網中文報導(2026-08-16)
SemiAnalysis:Google 傳與 AMD 合作開發第十代 TPU,CPU 核心將封進同一顆封裝
半導體研究機構 SemiAnalysis 在客戶研究報告中指出,市場傳言 Google 正與 AMD 合作開發第十代 TPU 的其中一款,若屬實將是 AMD 首次真正投入客製化 AI ASIC 專案;TechNews 科技新報於 2026 年 8 月 17 日、Tom’s Hardware 於 8 月 16 日引述報導。報告指方向不是一般的加速器升級,而是把 TPU 與 CPU 核心封在一起的混合式設計,鎖定強化學習與代理式模型等需要大量通用運算的工作負載;AMD 在先進封裝與 SoIC 上的 IP 及其 CPU IP 正是 Google 需要的,且已有 Instinct MI300A 這種同時封入 x86 與加速器 chiplet 的經驗。佐證是配置比例:第 7 代 TPU 伺服器約每 4 顆 TPU 搭 1 顆 Xeon,最新 TPU 8i 系統則約每 2 顆搭 1 顆自研 Axion CPU。SemiAnalysis 明確表示此為市場傳聞、分析可能有誤,雙方均未官方證實。
這對台灣讀者為什麼重要:這則傳聞若成真,受惠最直接的其實在台灣。AMD 的 SoIC 先進封裝本來就是台積電的技術,把 Google 自研的張量 chiplet、AMD 的 CPU 與 HBM 整合進同一顆封裝,意味著又一筆大量的 CoWoS/SoIC 產能需求落到台積電身上,連帶影響封測排單。判讀時要抓住一個轉折:過去自研 ASIC 的主角是博通與聯發科這類設計服務商,這次冒出來的是 AMD——連 GPU 大廠都開始接客製案,代表這塊市場已大到不能不進來,先進封裝的產能爭奪只會更擁擠。但 SemiAnalysis 自己說了可能有誤,現階段不宜當訂單看待。
編輯觀察:最值得記下的技術訊號不是「AMD 幫 Google 做晶片」,而是「TPU 裡要塞 CPU」這件事本身。從 4:1 到 2:1 再到可能的 1:1,說明推論與強化學習的瓶頸已經不在矩陣乘法,而在圍繞加速器跑的那堆通用運算——資料前處理、環境模擬、獎勵計算,全是 CPU 的活。把 CPU 拉進同一顆封裝,省的是資料在封裝外來回搬運的功耗與延遲,這正是 MI300A 當初的立論;反過來也解釋了今年各家 CPU 需求為何突然回溫。至於 AMD 願不願意做,商業上是個真問題:客製 ASIC 的毛利遠低於自家 Instinct,接了等於幫潛在對手把產品做出來。
來源:TechNews 科技新報引 SemiAnalysis 研究報告(2026-08-17);Tom’s Hardware(2026-08-16)。傳聞,未經 Google 或 AMD 官方證實
Intel:Nova Lake 新核心桌機先行,不先進資料中心
Intel 負責玩家通路業務的副總裁暨總經理 Robert Hallock 在 Tom’s Hardware 專訪中表示,Intel 的新核心會隨 Nova Lake 先在桌上型平台推出,而不是先進資料中心;報導於 2026 年 8 月 16 日刊出。這番話是回應「AMD 以 EPYC Venice 讓 Zen 6 先在資料中心亮相、打破十多年來新架構先給消費端的慣例」:「我有一顆新核心,它會先來到桌機。我希望玩家自己算一下這件事的意義。」Hallock 稱 Intel 對玩家路線圖「非常認真」,手上已排到 2030 年的桌機產品節奏,並提到 Arrow Lake Refresh 由一支「幾乎完全不同」的團隊負責、該團隊將繼續做 Nova Lake。新核心據傳代號 Coyote Cove,Xeon 端要等後續衍生版本;Hallock 所述為路線圖規劃,並非已有實體產品。
這對台灣讀者為什麼重要:對正在等下一代桌機平台的自組使用者,這句話比任何規格外流都實用——它把「要不要現在買」的時間軸講清楚了。AMD 把 Zen 6 先給 EPYC,代表桌機端的 Olympus Ridge 還要再等;Intel 則說新核心先給桌機,結果是接下來一段時間桌機市場的新架構由 Intel 先動。但要冷靜看待:Hallock 是行銷端主管而非產品開發,他講的是路線圖不是出貨時程,而 Intel 上次讓玩家失望正是 Arrow Lake 的遊戲效能不如舊款 Raptor Lake。加上 DDR5 與 SSD 正處漲價高原,換代總成本不只 CPU 一項,現在把預算全押在「等 Nova Lake」並不划算。
編輯觀察:Intel 這次的表態,實質上承認了一件更大的事:桌機玩家市場已經變成需要「特別聲明不會被放棄」的市場。當 AMD 與 Nvidia 都把最新架構優先送進資料中心,結構性原因是代理式 AI 把通用 CPU 的需求一次拉爆,產能自然先往毛利高的地方走。Intel 選擇反著走,可以解讀成戰略差異化,也可以解讀成它在資料中心的訂單能見度沒好到需要搶產能。「排到 2030 年的路線圖」這種說法產業裡人人都有,能不能兌現要看代工。真正的觀察點是那支「完全不同的團隊」——Arrow Lake Refresh 的定價與定位確實比原版聰明。
來源:Tom’s Hardware 專訪 Intel 副總裁 Robert Hallock(2026-08-16)
今日科技快訊
三星 Galaxy Tab S12 系列現身 Google Play Console 支援裝置清單。 GSMArena 於 8 月 16 日報導,先前已通過 Bluetooth SIG 認證的 Galaxy Tab S12+ 與 Galaxy Tab S12 Ultra,再度現身於 Google Play Console 的支援裝置清單,其中 Tab S12+ 列出 5 個型號、Tab S12 Ultra 列出 3 個;Wi-Fi 版代號分別為 gts12pwifi(SM-X840)與 gts12uwifi(SM-X940)。三星上月已確認該系列將於 2026 下半年發表,但未給明確日期。(來源:GSMArena,2026-08-16;此為認證資料庫外流,規格與時程未經三星官方證實)
WordPress 7.0.3 修補 XSS2Shell 漏洞,逾 1.1 萬個網站遭自動化鎖定。 iThome 於 8 月 16 日報導,WordPress 發布 7.0.3 安全更新,修補核心登入頁面的跨站指令碼漏洞 CVE-2026-64638(又稱 XSS2Shell);攻擊者不需帳號即可觸發,若再誘使已登入的管理員操作惡意頁面,可一路擴大到伺服器端執行 PHP 程式碼。資安業者 Imperva 觀測到相關自動化活動已鎖定超過 1.1 萬個網站、遍及 67 國。修補已回補至 6.9.6、6.8.7 與 6.7.6 等仍受支援的舊版。(來源:iThome,2026-08-16)
Rtings 一萬小時測試:新款 OLED 的燒屏程度與 2017 年面板相當。 Tom’s Hardware 於 8 月 16 日報導 Rtings 加速壽命測試的最新進度,在累積 10,000 小時後,現行 OLED 電視的影像殘留程度與 2017 年面板相近,亮度翻倍與 27% 的效率提升並未直接轉換成更低的燒屏風險,但提供了可用來降低單位亮度負載的餘裕。(來源:Tom’s Hardware,2026-08-16)
三星傳明年推頭戴耳機,對手鎖定 Sony 與 Apple。 GSMArena 於 8 月 16 日報導,同一名爆料來源在先前流出耳掛式 Galaxy Buds On 之後,再曝三星正準備一款頭戴式耳機,預計明年推出,定位對標 Sony 與 Apple 的旗艦降噪耳機。(來源:GSMArena,2026-08-16;爆料資訊,未經三星證實)
接下來值得觀察
- CVE-2026-65400 是否被納入 CISA 的 KEV 目錄:截至 8 月 16 日仍未收錄、決策紀錄的利用狀態也還寫著「無」,與 NCSC-NL 的實際攻擊通報存在落差,後續是否補正值得追蹤。
- 微軟是否會對 Windows 10 22H2 的 OneDrive 時程再作調整:目前官方給到 2028 年 10 月 10 日,與 Microsoft 365 Apps 在 Windows 10 上的延長安全更新同日,屆時服務端相容性如何處理尚未說明。
- 蘋果是否會公開回應中國記憶體採購的立場:盧特尼克稱已明白告知,蘋果至今未對外說明是否調整長鑫、長江的評估。
- Google 與 AMD 的 TPU 合作是否會被任一方證實:SemiAnalysis 已表明可能有誤,AMD 參與的實際形式(代工、IP 授權或共同設計)是關鍵未知數。
參考資料來源
- Tom’s Hardware:Critical macOS Screen Sharing flaw gives attackers remote root access — CISA bumps bug to 9.8 severity following active Monero cryptojacking attacks(2026-08-16)
- The Register:Microsoft cuts OneDrive support for older Windows 10 versions next month(2026-07-17,2026-07-20 更新)
- Microsoft 365 Message Center:MC1426708 — OneDrive sync app support for older Windows 10 versions(2026-07-13 發布、07-17 更新)
- Microsoft Support:What Windows end of support means for Office and Microsoft 365
- 9to5Mac:Commerce Secretary says US opposes Apple buying Chinese memory chips(2026-08-14)
- AppleInsider:US Commerce Secretary warns Apple against buying Chinese memory(2026-08-15)
- TechNews 科技新報:Google 傳聯手 AMD 打造第十代 TPU,整合 CPU 核心攻強化學習(2026-08-17)
- Tom’s Hardware:Google reportedly taps AMD to design next-generation TPU — hybrid AI ASIC could integrate on-package CPU cores for reinforcement learning(2026-08-16)
- Tom’s Hardware:Intel says it will launch new core with Nova Lake on desktop first, not in data center(2026-08-16)
- GSMArena:Samsung Galaxy Tab S12 series tablets now appear in Google Play Console’s supported devices list(2026-08-16)
- iThome:WordPress漏洞XSS2Shell可讓駭客執行PHP程式碼,逾萬網站遭自動化鎖定(2026-08-16)
- Tom’s Hardware:Modern OLEDs are just as vulnerable to burn-in as 2017 panels in 10,000-hour test(2026-08-16)
- GSMArena:Samsung is likely preparing Sony and Apple headphones rival for next year(2026-08-16)