國際新聞日報｜2026.10.22：PHP 重大漏洞急修，Meta 遭罰 250 億美元

今日重點：10 月 21 日，PHP 重大漏洞修補程式發布，多國網站預防性下線，尚無法立即修補的系統成為資安機關關注重點。Meta 因 Facebook 隱私相關誤導陳述遭判罰 250 億美元，公司計畫上訴；Booking.com 則因假房源與詐騙防護遭歐盟調查，尚未有違規定論。AI 應用方面，Just Eat 暫停擴大生成餐點圖片，出版界也出現終止作者合作與另設 AI 共寫獎項的不同做法。財經焦點落在英國能源開發與帳單改革，以及澳洲各首府城市房價同步下跌。

資安與平台治理

🛡️ PHP 修補程式發布，多國網站預防性下線

PHP 的兩項重大資安漏洞促使多國機關暫時關閉網站，修補程式已於 10 月 21 日發布。英國國家網路安全中心等機關建議，無法立即完成修補的組織應考慮暫時下線，更新後也須持續追蹤可能內含 PHP 的第三方產品。BBC 指出，確切受影響版本仍未完全明朗，使用 PHP 8.1 或更舊版本者被敦促升級；《衛報》另引述 Amazon 資安主管表示，誘捕系統曾在公開揭露前偵測到利用漏洞的嘗試，但攻擊者如何得知漏洞仍不清楚。來源：BBC 與 The Guardian。

⚖️ Meta 隱私案遭判罰 250 億美元，計畫上訴

美國新墨西哥州法官於 10 月 21 日命令 Meta 支付 250 億美元罰款，案件涉及 Facebook 對個人資料存取及有害內容處理方式的誤導陳述。Al Jazeera 報導，陪審團認定 Meta 與管理階層的 29 項相關陳述中，有 26 項具有誤導性。Meta 否認相關指控並計畫上訴，因此目前判決金額仍可能因後續程序改變。來源：Al Jazeera 與 BBC。

🏨 Booking.com 遭歐盟調查，涵蓋假房源與廣告揭露

歐盟執委會已對 Booking.com 展開調查，評估平台防範假房源與網路釣魚詐騙的措施是否符合《數位服務法》。調查也涵蓋付費提高住宿曝光度的廣告揭露，以及防止資料遭濫用的保障措施。執委會強調，啟動調查不代表已認定違規；Booking.com 表示正與執委會進行建設性合作。來源：The Guardian。

AI 圖像與內容創作

🍽️ Just Eat 餐點生成圖出錯，暫停擴大測試

Just Eat 為部分缺少照片的餐點測試 AI 生成圖片，卻出現把培根蛋蘇打麵包畫成汽水中漂浮培根與蛋等錯誤。公司已道歉，表示正在移除不正確圖片，並將停止生成更多圖片，直到技術進一步改善。平台上的 AI 圖片有標示，但 BBC 報導時仍看到部分錯誤圖片留在菜單中。來源：BBC。

📚 Boreal 因 AI 使用爭議終止與 Orelien 合作

加拿大出版社 Boreal 表示，調查確認 Thelyson Orelien 的小說《It Was Either That or Die》寫作過程使用了 AI，因此終止專業合作關係。出版社稱，外部分析在部分文件的中繼資料中找到 AI 標記，但無法確認使用範圍，也可能永遠無法取得確切答案。Orelien 則堅稱書中沒有任何句子由機器生成，並表示 AI 用於歷史研究等創作準備。來源：Al Jazeera。

✍️ 法國新文學獎接受 AI 共寫稿，要求揭露模型與提示詞

本週啟動的 Prix Pascal de Littérature IA 接受與 AI 工具共同撰寫的未出版法文小說稿，並承諾出版得獎作品。參賽稿件須介於 10,000 至 50,000 詞，提交時須說明使用的模型與提示詞，參賽者所在地不限。作品也須協助解決威脅人類的倫理、社會或生態問題。徵件預計於 11 月底截止，先選出 10 部入圍作品，再於 12 月初公布得獎者。來源：The Guardian。

能源政策與資產市場

⛽ 英國批准 Jackdaw，Rosebank 油田仍待決定

英國政府於 10 月 21 日批准 Jackdaw 天然氣田，但更大型的 Rosebank 油田尚未獲得最終決定。《衛報》引述消息人士稱，能源大臣 Miatta Fahnbulleh 傾向拒絕 Rosebank，不過決策仍可能改變，預計年底前定案。Fahnbulleh 表示，Jackdaw 供應國內天然氣需求，Rosebank 則主要供出口；她也承認，批准 Jackdaw 並不是為了降低帳單。本報整理的觀察是，企業觀察能源政策時仍須區分供應安全與價格效果。來源：The Guardian。

🧾 英國研議取消天然氣固定費，成本如何重分配未明

英國首相 Andy Burnham 已要求部長研議取消天然氣帳單的每日固定費，但尚未提出實施細節。這項費用用於連接供氣與維護基礎設施等支出，即使沒有使用天然氣，住戶仍須支付。BBC 指出，若改把成本移入每單位用量費率，低用量住戶可能受益，高用量住戶則可能多付，因此不能把取消固定費直接視為所有人的帳單都會下降。來源：BBC。

🏘️ 澳洲各首府城市房價同步下跌，15 年來首見

Domain 的 2026 年第三季房價報告顯示，澳洲各首府城市房屋價格同步下跌，為 15 年來首見。雪梨當季下跌 4.7%，至 166 萬澳元；墨爾本下跌 3.3%，中位價格為 101.4 萬澳元。Domain 首席住宅經濟學家 Nicola Powell 將跌勢歸因於較高利率、生活成本壓力與住宅投資稅制變動；Morgan Stanley 經濟學家預測市場可能於 2027 年下半年落底，但這仍是預測。來源：The Guardian。

選舉資訊與基礎設施安全

🗳️ 美國情報委員會民主黨領袖預備應對境外干預說法

美國參眾兩院情報委員會的民主黨領袖 Jim Himes 與 Mark Warner 表示，正預備應對 Trump 可能以境外干預指控質疑期中選舉結果的情境，這是兩人的風險假設。Himes 特別區分資訊影響活動與入侵選民名冊或投票機等基礎設施，表示目前未看到實際干預選舉基礎設施的行動，也未看到相關能力或意圖。白宮回應稱，政府正透過起訴選舉犯罪與強化基礎設施安全等措施保護選舉。來源：NPR。

今日追蹤提醒

• PHP 漏洞後續須追蹤受影響版本、第三方產品更新與攻擊跡象。網站恢復上線和完成修補後的持續監控，都是來源報導提出的關注事項。
• 平台治理須分別追蹤 Meta 上訴與 Booking.com 調查結果；AI 內容則觀察 Just Eat 錯圖移除進度、Boreal 與 Orelien 合作爭議的後續，以及新文學獎對模型與提示詞的揭露要求。
• 能源成本觀察須區分已批准的 Jackdaw、未定案的 Rosebank，以及尚無實施細節的天然氣固定費改革，避免把開發許可或政策提案當成已實現的降價。

重點整理

PHP 重大漏洞已有修補程式，網站還需要注意什麼？

修補程式已於 10 月 21 日發布，但仍須確認系統及第三方產品的更新狀態。報導引述資安機關建議，無法立即修補時應考慮暫時下線，更新後持續監控安全公告與可能的入侵跡象。BBC 指出，確切受影響版本仍未完全明朗。

Meta 的 250 億美元罰款已經是最終結果嗎？

目前是新墨西哥州法官作出的裁罰，Meta 計畫上訴。案件涉及 Facebook 對資料存取與內容處理方式的誤導陳述，後續程序仍可能改變最終支付金額。

Booking.com 已被歐盟認定違反《數位服務法》嗎？

尚未，歐盟執委會目前啟動的是調查，並強調不預判結果。調查涵蓋假房源、網路釣魚防護、資料濫用保障與付費曝光的廣告透明度，Booking.com 表示正與執委會合作。

Just Eat 是否已移除所有錯誤 AI 餐點圖片？

素材無法確認已全部移除。Just Eat 表示正在移除錯誤圖片，並暫停生成更多圖片，但 BBC 報導時仍看到部分錯圖留在菜單。

Boreal 是否已確認 Orelien 整本小說都由 AI 生成？

沒有。Boreal 表示確認寫作過程曾使用 AI，但無法確定使用範圍；Orelien 則否認書中任何句子由機器生成，稱 AI 用於歷史研究等準備工作。

英國取消天然氣固定費的提案，是否代表所有住戶都能省錢？

目前不能這樣判斷，政府尚未提出實施細節。若固定費成本轉入每單位用量費率，低用量住戶可能受益，高用量住戶則可能支付更多。