今日重點
CyberQ 觀察，亞馬遜執行長 Jassy 同時宣示 Prime Video 將邁向數百億美元營收、AWS 更劍指兆元規模，卻也坦言必須持續擴大資本支出，顯示 AI 雲端競賽已進入燒錢換取霸權的階段。另一邊，全球最大加密交易所 Binance 傳出遭駭、疑失數十億美元並暫停提領，為數位資產信任再添裂痕。終端與開源層面，Synology NAS 接連遭勒索、各家 NAS 產品資安修補持續，Windows 11 則以右鍵選單自訂與雲端重建強化體驗。
1、亞馬遜執行長 Andy Jassy：Prime Video 年化營收邁向數百億美元，從會員福利躍升核心獲利引擎
來源：TechCrunch ｜ 參考連結
亞馬遜執行長 Andy Jassy 在 2026 年第三季財報電話會議中表示，旗下串流影音服務 Prime Video 已發展為具備獨立獲利能力的重要業務，年化營收規模正邁向數百億美元大關。
這波強勁成長不僅歸功於原創影視與院線內容的成功，包括 Amazon MGM Studios 憑藉《Project Hail Mary》與《Verity》等賣座強片讓 2026 年全球累積票房突破 12 億美元，以及熱門影集《神隱任務》（Reacher）第四季上架前 28 天即吸引全球 6,600 萬名觀眾收看，背後更有賴於體育賽事直播、廣告業務擴張與第三方串流頻道合作的多元推動，使 Prime Video 從過去單純吸引 Prime 會員的附加福利，正式轉型為驅動亞馬遜營收與獲利的核心引擎。
2、幣安爆重大資安事件緊急暫停提領，預估失竊最高達 58 億美元恐創史上最大加密貨幣竊案
來源：TechCrunch ｜ 參考連結
全球最大加密貨幣交易所幣安（Binance）向《TechCrunch》證實正處理一起重大資安事件，在旗下熱錢包傳出大量資金異常外流後，已採取預防性措施並暫停多個區塊鏈網路的提領服務。外界預估駭客竊取的資產規模介於 20 億至 58 億美元之間，創辦人趙長鵬（CZ）坦言平台可能遭到入侵，但預期用戶資金將獲得全額保障，若最高損失金額屬實，這將遠超 2025 年 2 月 Bybit 遭竊 15 億美元的紀錄，成為史上最大規模的加密貨幣駭客攻擊。
事發後穩定幣發行商迅速介入攔截，Circle 與 Tether 分別凍結了約 8 億美元的 USDC 及超過 15.6 億美元的 USDT，合計凍結逾 23 億美元的涉案資產，此外，預測市場平台 Polymarket 同日也因第三方供應商 DebugBear 軟體遭駭、導致約 200 萬美元用戶資金失竊而短暫停止交易。
3、普丁稱馬斯克「真正的天才」，雙方就 Rassvet 衛星計畫密切接觸
來源：TechCrunch ｜ 參考連結
俄羅斯總統普丁（Vladimir Putin）在莫斯科出席俄非峰會期間，公開盛讚 SpaceX 執行長馬斯克（Elon Musk）是「真正的天才」，並透露莫斯科正就俄羅斯自研的衛星網路計畫「Rassvet」與馬斯克及其他美國夥伴保持「密切聯繫」，以確保雙方的衛星在軌道上互不干擾並維持秩序。
根據俄羅斯數位發展部長 Maksut Shadayev 的簡報，這項比擬美國星鏈（Starlink）的本土衛星計畫目前已發射超過 30 顆衛星升空，儘管規模仍遠不及星鏈在軌的數千顆衛星，但普丁強調俄羅斯已驕傲地邁出獨立研發的第一步。值得注意的是，普丁這番讚賞與宣稱雙方密切協調的言論時機相當敏感，因為就在本月稍早，烏克蘭軍方高度依賴的星鏈服務才傳出遭到SpaceX限速，而馬斯克隨後也公開承認此事，指稱烏軍違反服務條款、將星鏈這項民用商業服務用於致命的攻擊性無人機打擊，因此已於上週封堵該項漏洞。
4、Synology NAS 連環遭勒索，PHP2Shell 漏洞波及套件
來源：CyberQ ｜ 參考連結
2026 年 10 月下旬，Reddit r/synology 在 12 小時內湧入至少四篇遭勒索求助文，C3RB3R 勒索軟體來勢洶洶，PHP2Shell 漏洞也是多家 NAS 設備關注議題。NAS 作為家庭與中小企業的資料核心，一旦淪陷往往造成備份與隱私雙重打擊。用戶應優先確認 DSM 與套件版本、關閉對外暴露的管理埠，並落實異地備份與快照，各家 NAS 廠的修補節奏與因應策略，需要觀察。
5、Windows 11 KB5127936 預覽更新：右鍵選單可自訂、雲端重建登場
來源：CyberQ ｜ 參考連結
微軟於 2026 年 10 月 28 日釋出 Windows 11 非安全性預覽更新 KB5127936，為 11 月例行安全更新前的選擇性測試版。此次重點包括右鍵選單終於可自訂，以及 Cloud rebuild 雲端重建功能登場，讓系統復原與設定遷移更具彈性。對 IT 管理者而言，預覽更新雖帶來體驗紅利，仍建議先在測試機驗證相容性，再推進至生產環境，以免在正式安全更新前引入非預期風險。
