---
title: "安全與私隱 - AFeng Blog"
url: "https://afengblog.com/zh-hk/category/security"
language: "zh-HK"
total: 2
---

# 分類：安全與私隱

> 網絡安全、AI 安全、應用防護與數據私隱實踐。

- [當 Google 官方認證淪為韌體後門保護傘，剖析深圳視壯 147 萬台電視盒子的監守自盜](https://afengblog.com/zh-hk/blog/google-certified-xcpe-botnet-videostrong-android-tv.html) (2026-11-03 · 安全與私隱)：Google 聯同日本警察廳等七方機構搗破預載於 147.25 萬台 Android TV 設備中的 XCPE 韌體後門，罕有直接點名並永久封殺持牌認證合作夥伴深圳視壯科技（MECOOL 母公司），連帶切斷逾 1,000 萬台下游傀儡設備連線。當持牌廠商利用首次開機延遲載入瞞過認證測試，被鎖死 Bootloader 的正版用家連刷入開源系統自救的後路亦被徹底封死。
- [2026 黑色十月安全復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代開源底座危機](https://afengblog.com/zh-hk/blog/black-october-2026-php2shell-litellm-ai-open-source.html) (2026-11-03 · 安全與私隱)：2026 年 10 月，潛伏 14 年的 PHP2Shell 遠端程式碼執行漏洞與 LiteLLM 供應鏈投毒在同日引爆，連同 Google Brotli、UEFI 韌體、GitLab 與 eMudhra 憑證危機迫使多國政府斷網停機。深度拆解前沿大模型如何將十年級 C 語言記憶體缺陷轉化為 15 分鐘奪取防火牆 Root 權限的實戰武器，以及僅靠 13 名開發者支撐全球七成網站的開源底座困境。