為了讓生活更加舒適，ROOMIE的撰稿人每天都會研究、試用各種生活用品。本文將由他們介紹最近感到好奇的商品。
即使只是些不值得特地購買大型專用書架的書，平放堆疊時，外觀和拿取便利性也都不太理想……。
我一直在尋找能
美國警告AI工程平台MLflow伺服器請求偽造漏洞已遭積極利用
8月19日 美國網路安全與基礎設施安全局（CISA）發布公告 ，管理機器學習與AI開發生命週期的開發平台MLflow當中，編號為CVE-2026-64849（CVSS嚴重程度評分為9.3）的伺服器請求偽造漏洞，已出現遭到積極利用的現
勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構
美國網路安全與基礎設施安全局（CISA）於8月18日，更新 針對勒索軟體Medusa攻擊活動的警訊 ，指出該組織及旗下的附屬團體，截至今年4月已攻擊超過500家與關鍵基礎設施有關的企業組織，涵蓋醫療、教育、法律、保險、科
2026年第2季高風險漏洞揭露量倍增，免驗證遠端利用漏洞同步增加
資安業者Rapid7發布2026年第2季漏洞趨勢分析 ，期間揭露的高風險及重大風險漏洞達8,539項，是去年同期4,268項的2倍；然而，同期確認遭利用並列入美國網路安全暨基礎設施安全局（CISA）已知遭利用漏洞（Known
CISA修補網路流量分析工具平台Malcolm的6個漏洞，未更新可能導致低權限使用者執行任意程式碼
美國網路安全與基礎設施安全局（CISA）於8月18日發布 資安公告 ，指出其與愛達荷國家實驗室（INL）共同開發的開源網路流量分析工具平台Malcolm存在6個漏洞，涉及資源耗盡、路徑穿越、危險檔案上傳與存取控制等問題，分別影
微軟加速淘汰WMIC，Windows 11 Insider新版正式移除舊式管理工具
微軟 釋出 Windows 11 Insider Beta預覽版Build 26220.9202，進一步推進WMIC命令列工具淘汰計畫，並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦，但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC
Stripe宣佈收購OpenRouter，跨足AI模型路由市場
支付巨頭 Stripe週三（8/19）宣佈 ， 已同意收購AI模型路由平台OpenRouter，正式跨足AI模型路由市場。雙方並未公佈財務細節，僅説會在未來幾周完成交易，而 Axios 引述消息來源報導，該交易價值超過80億美元，同時以股票及現金支付
Apple發布Safari 26.6.1，修補21個漏洞
Apple繼8月17日發布 iOS與iPadOS ，以及 macOS Tahoe的更新 後，緊接著又於8月18日發布 Safari瀏覽器26.6.1版 ，修補21個漏洞。
Safari這次修補的漏洞全部都是針對WebKit元件，而從漏洞類型來看，則是以記憶體安全類型為主，例如記憶體損
Google正開發以手機相機影像檢測胰島素阻抗的AI技術
Google本週公佈 一項深度學習技術PhotoScan，能以智慧型手機拍攝的影像，透過評估體脂組成來預測胰島素阻抗。
胰島素阻抗是現代新陳代謝疾病（如糖尿病）最關鍵卻最難被診斷的原因。胰島素阻抗是身體細胞對胰島素敏感度降低，促使