本週對中小企業主和記帳士最重要的三件事：一、娛樂稅法修正正式生效，校園藝文活動從此免跑稅務局；二、資安公司 Rapid7 揭露專門偽裝台灣郵件安全產品的 Linux 後門，企業邊緣裝置刻不容緩需檢查；三、Apache HTTP Server 爆出 3 個 CVSS 9.8 高危漏洞，仍跑舊版的網站主機務必立即升級至 2.4.69。
稅務與電子發票
娛樂稅修法：校園藝文活動免申報、免登記
娛樂稅法修正已生效，電影、演唱會、戲劇、音樂演奏、非職業性歌唱舞蹈及各類競技比賽，全部從娛樂稅課稅範圍中移除。學校或學生團體舉辦此類活動，不再需要向稅務局辦理娛樂稅登記或申請徵免手續。台中市地方稅務局表示，此次修法同步期盼業者將免稅效益反映在票價上，有助促進國內藝文與體育產業發展。
對你的意義：如果你的客戶有學校、補習班、才藝教室或定期辦理藝文活動的社團，可直接告知這些單位以後辦表演活動不必再申辦娛樂稅，減少一項行政往返，但仍需確認其他稅目是否適用。
來源：財政部稅務入口網
分期繳欠稅後，禁止財產處分登記不會自動解除
台中市地方稅務局說明，就算已向法務部行政執行分署申請准予分期繳納欠稅，財產上的禁止處分登記並不會因此塗銷。必須等到全部欠稅繳清，或提供相當擔保，稅捐稽徵機關才會通知有關機關辦理塗銷，以防止欠稅人趁隙移轉財產規避稅捐。
對你的意義：代客戶處理欠稅協商時，要提醒當事人：分期繳納核准後財產仍受限制，在繳清前無法自由移轉不動產，需提前規劃資金或擔保品安排。
來源：財政部稅務入口網
重溢繳地方稅可申辦直撥退稅，免持支票跑銀行
花蓮縣地方稅務局推廣直撥退稅服務，民眾如有重繳或溢繳地方稅，可事先約定金融帳戶，稅務局主動將退稅款匯入，不必持退稅支票前往公庫兌領。好處包括省去交通時間、避免支票遺失或逾期、一次設定日後持續適用。外幣帳戶或年金專戶等特殊帳戶無法使用，需注意。
對你的意義：記帳士在協助客戶申報地方稅時，可順帶提醒其申辦直撥退稅約定，尤其是房屋稅、地價稅繳納多的法人客戶，避免退稅支票放到過期或遺失。
來源：財政部稅務入口網
零售與支付
遠傳免費開通來電提醒，AI 自動標記詐騙電話
遠傳電信宣布攜手趨勢科技 TrendLife，10 月起分階段為全體用戶免費自動開通「來電提醒」服務，無需用戶主動申請。系統透過 AI 演算法與大數據分析，偵測到風險來電時會在螢幕即時顯示提醒，涵蓋疑似詐騙、一接即掛、高頻回報等類型。遠傳官方客服號碼來電也會同步顯示服務單位名稱，避免誤判漏接。預計年底前逐步完成全部月租型及預付型用戶開通。
對你的意義：店家或業主若使用遠傳門號對外聯繫客戶，建議向客戶說明此服務的顯示邏輯，避免客戶看到「商業推銷」標記誤以為是騷擾電話而不接聽。
來源：中央社財經
中小企業 IT 與 AI
Linux 後門冒用台灣郵件安全產品名稱，鎖定電信與網路裝置
資安公司 Rapid7 揭露一批針對韓國與台灣的 Linux 後門程式，包含新版 BPFDoor 變種及名為 AVERAT 的新型植入程式。AVERAT 藏身台灣常見郵件閘道設備 ShareTech 的附加套件目錄，以 SMTP 協定（TCP 25 埠）作為指令與控制通道，支援檔案上傳下載、互動式 shell 及開啟代理通道等功能。攻擊者把惡意流量包進標準 HTTPS POST 請求，利用 SSL 卸載繞過深度封包檢測，行程名稱也偽裝成 Oracle PMON 等常見系統背景程式。Rapid7 指出樣本共同點為「區域化偽裝」，明確針對當地廠商軟體環境。
對你的意義：使用 ShareTech 或其他國產郵件安全設備的企業，應立即稽核非郵件服務行程對外的 TCP 25 埠連線，並檢查邊緣裝置上是否有異常 BPF 過濾器；若公司有 Linux 伺服器或路由器直接對外，應限制管理介面存取範圍。
來源：科技新報
Apache HTTP Server 2.4.69 修補 3 個 CVSS 9.8 高危漏洞
Apache 軟體基金會於 2026 年 10 月 1 日發布 2.4.69 版，修補 20 個資安漏洞，影響 2.4.0 至 2.4.68 所有版本。其中 3 個漏洞 CVSS 評分達 9.8，分別涉及 mod_rewrite 的記憶體已釋放仍被使用（Use-After-Free）、mod_http2 共享緩衝區重入問題，以及 mod_ssl 的權限管理缺陷。Apache 官方將這批漏洞定為中等或低風險，但 NVD 資料庫評分顯示實際危險性更高。
對你的意義：自架網站或幫客戶維護虛擬主機的系統商，應確認 Apache 版本並立即升級至 2.4.69；若使用共用主機，可向主機商確認是否已完成更新，尤其是啟用 mod_rewrite 或 SSL 的網站風險最高。
來源：iThome
能源與製造
台塑新智能攜手創曦在麥寮建置 MW 級 AI 資料中心
台塑新智能宣布與創曦資訊合作，以麥寮工業園區為首波據點建置 MW 級 AI 資料中心（AIDC），並規劃成立雲端服務供應商（CSP）合資公司，跨足主機代管與算力出租服務。台塑新智能董事長王瑞瑜表示，此次合作是將台塑集團既有大型工業場域、電力及公用設施，轉化為 AI 時代的新成長動能，後續將以麥寮案為模板複製至其他場域。
對你的意義：工廠或工業區業主可留意此類「廠區既有電力基礎設施轉型為 AI 算力資產」的商業模式，若有廠房閒置或電力容量多餘，未來可能有類似的合作或租賃機會。
來源：經濟日報
台中電廠燃煤 1、2 號機除役，燃氣機組接棒供電
台電宣布台中電廠燃煤 1、2 號機於 2026 年 9 月 30 日停機、10 月 1 日正式除役，啟動為期 28 個月的拆除工程，預計 2029 年初完成。兩部機組服役 36 年，累計發電近 2,800 億度。原址將銜接台中電廠二期新建燃氣計畫，規劃興建 4 部燃氣複循環機組，總裝置容量約 550 萬瓩以下。行政院長卓榮泰表示，未來十年將有 25 部大型天然氣發電機組上線，新增約 26 GW 燃氣容量。
對你的意義：製造業與工廠業主應關注「燃煤退場、燃氣擴建」期間的電力調度穩定性，尤其中部工業區廠商，在新燃氣機組完成商轉前（預估 2029 年），用電高峰期間應預先規劃備用電力或需量反應方案。
來源：科技新報
3Q 編輯部觀點
3Q 編輯部觀點：今天的新聞看似散落各領域，但從中小企業 IT 顧問的角度來看，其實都在說同一件事：「舊有的基礎設施正在轉型，你有沒有跟上？」
稅務端，娛樂稅修法是近年難得的「行政減法」——直接把整個課稅類目砍掉，省的不只是申報手續，更是企業主與記帳士每次辦活動前的心理負擔。3Q 在幫記帳士事務所建置作業系統的過程中，常常看到客戶端因為不確定某筆收入的稅務屬性，就遲遲不敢推進業務。這次修法對學校、才藝補習班、社區活動中心是實質利多，記帳士可以主動出擊，告訴相關客戶這個好消息。
資安端，Rapid7 這份報告讓人警醒。攻擊者已經細緻到針對台灣本土產品名稱做偽裝，代表他們對台灣企業的 IT 環境有相當程度的研究。過去我們常說「中小企業不是攻擊目標」——但這批惡意程式鎖定的是電信與網路邊緣裝置，而這些裝置恰恰是許多中小企業用來連外網、跑 VPN 的核心設備。加上 Apache 同時爆出 CVSS 9.8 的漏洞，這週的資安壓力其實不小。建議系統商在例行維護週期外，這週就排程確認一次 Apache 版本和邊緣裝置的 outbound 連線記錄。
能源端，台塑把工業場域轉型為 AI 算力基礎建設的模式，以及台電燃氣擴建的規模（未來十年 26 GW），都在告訴工廠老闆：台灣的電力結構正在大幅重組，這段過渡期的電力穩定度值得提前布局，而不是等停電了才想辦法。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、中央社財經、科技新報、iThome、經濟日報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。