11月地價稅開徵在即，公同共有土地的連帶責任是今年最常見的申報誤區；TISA免稅額仍在財金兩部會討論中、尚未定案。IT安全面則是多事之秋：curl、思科SEG、AhsayCBS三個高風險漏洞同週爆發，其中兩個已遭實際攻擊；QNAP調查也揭示台灣78%企業雖有異地備份，卻有近七成備份可被管理員帳號直接刪除，形同虛設。
稅務與電子發票
公同共有地分單繳稅，仍須負連帶責任
繼承土地的公同共有人可申請分單，依法定潛在權利比例各自繳納地價稅，但若其中一人未繳，其餘共有人仍須負連帶責任，甚至可能遭移送強制執行。稅務局提醒，「分單≠各自負責」是最常見的誤解。若要真正釐清權責，建議辦理分割繼承登記，而非只申請分單。11月地價稅即將開徵，持有繼承土地者應特別留意。
對你的意義：記帳士或會計人員輔導客戶申報地價稅時，若遇公同共有土地，應主動說明連帶責任機制，並評估是否建議客戶辦理分割繼承，以免日後出現稅務糾紛。
來源：財政部稅務入口網
宜蘭10/24辦雲端發票嘉年華，捐發票換好禮
宜蘭縣財稅局將於2026年10月24日在中興文化創意園區舉辦活動，現場捐雲端發票可換摸彩券，集章可抽最高5,000元禮券，下載統一發票兌獎APP可獲50元超商禮物卡。活動同步宣導11月地價稅開徵與反賄選，跨多局處聯合設攤。
對你的意義：開立電子發票的店家或平台業者可藉此活動提醒顧客切換至雲端載具，有助於減少紙本發票處理成本。
來源：財政部稅務入口網
TISA每年2.4萬元免稅額？金管會：尚未定案
台灣個人投資儲蓄帳戶（TISA）截至2026年9月底已有約26.6萬個帳戶，資產規模234.5億元。金管會正推動第二階段TISA，研議新增政策誘因；外界關注投資本金每年最高享2.4萬元免稅額，但金管會表示稅負優惠須由財政部決定，目前兩部會仍在討論中，相關修法也尚未啟動。
對你的意義：記帳士在協助客戶進行退休理財規劃時，TISA目前仍無確定的稅務優惠，建議暫時以現有制度為準，待定案後再調整建議方向。
來源：中央社財經
中小企業 IT 與 AI
金融業AI使用率升至43%，代理式AI仍在起步
金管會2026年調查顯示，383家金融機構及周邊單位中有164家已導入AI，整體使用率從2024年29%增至43%；其中生成式AI導入率達76%。代理式AI目前有33家業者使用，以證券期貨業15家最多，主要用於資料蒐集、研究報告撰寫及程式碼檢核等內部作業，AI決策仍以輔助人為判斷為主。台灣首個金融大型語言模型預計明年供銀行業落地使用。
對你的意義：中小企業評估AI導入時，金融業的路徑值得參考：從內部行政作業（報告、文件整理）切入，再逐步擴展到決策輔助，比一開始就追求全自動化更務實可行。
來源：中央社財經
curl 8.23.0修補HTTP/2高風險漏洞，可遠端執行程式碼
curl於2026年10月14日發布8.23.0版，修補CVE-2026-92392漏洞，此為記憶體釋放後使用（Use-After-Free）問題，攻擊者若控制接收上傳資料的伺服器，可在特定條件下遠端執行程式碼。受影響版本為8.12.0至8.22.0之間的部分版本。由於libcurl被廣泛嵌入其他應用程式，影響範圍不限於命令列工具本身，企業應同步確認相關軟體所使用的libcurl版本。
對你的意義：企業IT人員除了更新curl指令列工具，更要盤點內部應用程式是否內嵌libcurl，尤其是有對外HTTP/2上傳功能的系統，建議優先升級或確認修補狀態。
來源：iThome
AhsayCBS備份平台零時差漏洞再度修補，前版補丁不完整
備份管理平台AhsayCBS的CVE-2026-105133與CVE-2026-105134漏洞已遭實際串連攻擊。Ahsay確認先前9.15.2.59與10.3.4.0版的修補不完整，2026年10月12日發布新修補版本：第7至第9版用戶應升級至9.15.2.70，第10版用戶應升級至10.3.4.45。官方也提供確認系統是否遭入侵的步驟，以及受害系統的完整重建流程。
對你的意義：使用AhsayCBS的企業應立即核對版本號，若先前已升級但仍屬舊修補版本，必須再次升級；備份系統本身被攻破將導致無法復原，此類漏洞優先級應拉到最高。
來源：iThome
思科SEG郵件閘道存在CVSS 9.8漏洞，已遭積極利用
思科於2026年10月14日公告Secure Email Gateway（SEG）存在CVE-2026-76519漏洞，CVSS評分9.8，屬於任意檔案寫入漏洞。未通過身分驗證的攻擊者可透過發送特製附件郵件觸發漏洞，成功利用後可以root權限寫入任意檔案並執行命令。思科確認此漏洞已遭積極利用，目前無替代緩解措施，呼籲用戶立即套用軟體更新。
對你的意義：使用思科SEG的企業應視為緊急事項立即更新，無法立即更新者應評估暫時停用AMP附件掃描功能，並加強郵件流量監控，防止攻擊者藉此取得伺服器控制權。
來源：iThome
QNAP調查：台灣78%企業有異地備份，但近七成備份可被刪除
QNAP對241家台灣企業進行資安韌性調查，平均得分30分（滿分55分），71%企業屬「高風險」或「待強化」等級。雖然78%企業已建立異地備份，但超過六成備份環境全天候連網，且管理員帳號被盜後無法保證備份不被刪除。調查引用Sophos數據指出，94%遭勒索攻擊的企業備份曾遭攻擊者破壞，備份被破壞者支付贖金比例高達67%。QNAP建議採用網路隔離備份（Airgap+）與不可變儲存（WORM）機制，並導入NDR進行內網橫向移動偵測。
對你的意義：中小企業IT規劃備份時，「有備份」只是基本門檻，真正的問題是備份本身能否抵擋管理員帳號被盜的情境；優先補強MFA、RBAC與備份的網路隔離，遠比增加備份份數更有實際防護效果。
來源：科技新報
3Q 編輯部觀點
3Q 編輯部觀點：這一週的新聞，對中小企業主來說有兩件事必須立即處理，一件是稅務，一件是資安。
稅務面，11月地價稅即將開徵。如果名下有繼承土地且尚未辦理分割登記，今年要特別注意連帶責任的問題——分單繳納只是便於各自付款，法律責任並沒有因此切斷。3Q在協助記帳士事務所建置作業系統的過程中，常遇到客戶在徵詢期才發現原來「大家以為有人處理，結果沒有人處理」的狀況；公同共有土地的稅務，天然就容易陷入這個盲區。若事務所的客戶中有繼承案件，現在是提醒的好時機。
資安面，本週三個高風險漏洞同時爆發，而且都是已遭實際攻擊的等級：curl的HTTP/2漏洞、思科SEG郵件閘道漏洞（CVSS 9.8）、AhsayCBS備份系統漏洞。其中思科SEG的問題特別值得重視——郵件閘道是每家公司都有的基礎設施，而且漏洞是無需身分驗證就能觸發，只要收到一封特製郵件就可能被攻擊者拿到root權限。
QNAP的調查則戳破了「有備份就安全」的迷思。台灣企業有七成的備份在管理員帳號被盜後可以被直接刪除，這對零售、餐飲、製造業的中小企業而言是很現實的風險——POS系統的交易資料、ERP的庫存與帳務，一旦被加密勒索又無備份可還原，代價往往遠超過採購一套防護方案的成本。備份隔離（讓備份在完成後自動斷網）是成本最低、效果最直接的第一步，值得優先評估。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、中央社財經、iThome、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。