【改朝換代 ⚠️】Apple 20 日宣佈，Tim Cook 將卸下擔任了 15 年的 CEO 職位，轉任董事會執行主席，並由硬件工程高級副總裁 John Ternus 接任，2026 年 9 月 1 日正式生效。

50 歲的 John Ternus 於 2001 年加入 Apple，在公司服務超過 25 年。他曾長期負責 iPhone、iPad 的硬件開發，並自 2021 年起接管硬件工程部門，是 Apple M 系列晶片轉換的最大功臣，近年主導了 MacBook Neo、iPhone 17 系列，這些產品的成功鞏固了他在內部的接班地位。

為確保過渡順利，Tim Cook 將在 2026 年繼續履行 CEO 職責，直至 9 月 1 日轉任執行主席，繼續參與政策制定及與各國政府溝通等事務。此外，現任董事會主席 Arthur Levinson 將轉任首席獨立董事，而 John Ternus 也將於生效日起加入董事會。

【終於過半 ....😂 】尷尬了，正當 IETF 公布 IPv8 網絡協定草案，以完全相容 IPv4 方式推動改革之際，同一時間 Google 流量監測數據顯示，IPv6 等了 28 年，使用率首破 50%，終於在流量貢獻上與傳統的 IPv4 平起平坐，IPv8 草案將會受到一定壓力。

據《Tom's Hardware》報導，互聯網自 1980 年代啟用 IPv4 以來，其提供的約 43 億個 IP 位址在流動網絡與物聯網的爆發式增長下早已不敷使用。北美、歐洲及亞洲等地的位址池在 2011 年至 2019 年間相繼宣告枯竭。相較之下，IPv6 擁有理論上近乎無限的（2^128 個）位址空間，被視為徹底解決「位址荒」的唯一方案。

除了 Google 的數據外，亞太網絡資訊中心（APNIC）與全球知名網絡供應商 Cloudflare 的監測結果也顯示了相同的趨勢。Cloudflare 指出，若以實際傳輸的數據封包計算，IPv6 的佔比已達 40%。

【轟啊 ...🤕 】 不出意外的話，意外就發生了 !! Microsoft 近日正式推送 2026 年 4 月累積更新，結果卻導致部份 Win10、Win11 及 Server 2025 用戶，在安裝後觸發 BitLocker 恢復畫面的問題。Microsoft 官方已承認問題存在，如果你還沒安裝 4 月更新，建議立即暫停更新，或在更新前手動備份 BitLocker 恢復金鑰。

據 Microsoft 指出，2026 年 4 月 14 日推出的「Patch Tuesday」更新，有機會導致部份系統在安裝後觸發 BitLocker 恢復畫面的問題，官方公告如下：

「Some devices with an unrecommended BitLocker Group Policy configuration might be required to enter their BitLocker recovery key on the first restart after installing this update.

【小心 ... ⚠️】美國網絡安全和基礎設施安全局（CISA）14 日發出緊急警報，一個存在於 Microsoft Excel 中長達 17 年之久的陳年漏洞，目前正遭到黑客頻繁利用，威脅全球用戶的資訊安全。未有安裝漏洞修補程式的用戶，已成為黑客的攻擊目標。

據 CISA 指出，該漏洞識別碼為 CVE-2009-0238，嚴重性得分高達 9.3 分，最早可追溯至 2009 年 2 月。黑客會使用釣魚電郵寄出經過特殊設計的 Excel 檔案，一旦受害者開啟，攻擊者便能遠端執行惡意程式碼。在已知的攻擊案例中，黑客利用此方式在受害者電腦中植入「木馬下載器」（Trojan dropper），進而安裝更多後門程式並徹底控制目標裝置。

受影響的 Microsoft Excel 版本包括︰Microsoft Office 2000 SP3、Microsoft Office XP SP3、Microsoft Office 2003 SP3、Microsoft Office 2007 SP 的 Excel、Excel Viewer 2003、Microsoft Office Compatibility Pack 2007 SP1，另外 Mac 平台的 Microsoft Office 2004 for Mac 及 Microsoft Office 2008 for Mac 也會「中招」。

【安全軟件不安全 ... 😱】 中國媒體報道，安全專家 Impulsive 警告兩款來自中國的防毒軟件「金山毒霸」與「360 安全衛士」存在嚴重的高危漏洞，這些漏洞可能被黑客利用，或導致系統被黑客完全控制。其中一款更使用嵌入在二進制檔案中的靜態 AES 密鑰讀寫內核記憶體，這些做法竟然出現在所謂的「安全」產品上，實在令人嘆為觀止。

據中國《快科技》報道，安全專家 Impulsive 指控這兩款中國防毒軟件的驅動程式漠視安全，結果導致黑客可以利用這些驅動程式，從普通用戶權限提權至 SYSTEM 最高權限，繞過 KASLR（內核位址空間佈局隨機化）保護，竊取內核憑證，甚至修改內核回呼表以隱藏惡意行為。

由於這些驅動程式已具備 EV 或 WHQL 官方簽名，攻擊者無需在目標裝置上安裝額外軟件，即可直接載入惡意 payload，攻擊門檻極低。