本週有三件事值得關注：電商平台 91APP 的 Commerce Cloud 資料庫遭自動化攻擊，個資外洩風險直接衝擊使用其全通路服務的品牌與消費者；Atlassian 旗下八款系統出現 CVSS 9.3 高危漏洞並已遭積極利用，使用 Jira、Confluence 的中小企業必須立即確認修補狀況。稅務端，地價稅開徵期間提醒：公同共有土地即使申請分單繳納，連帶責任仍在，繼承人之間務必事前協調。
稅務與電子發票
稅務局全功能服務櫃臺中午不打烊，延長至下午 6 時
花蓮縣地方稅務局宣布全功能服務櫃臺實施「中午不打烊」，服務時間延長至下午 6 時，採單一窗口全程服務，可即時取件。該櫃臺提供財產清單、房屋稅籍證明、地方稅繳納證明等 122 項跨稅目、跨轄區、跨縣市即時發證服務，落實一處受理原則。申請稅務資料須備妥身分證明文件，委託代辦者需附申請人與代理人雙方證件。
對你的意義：記帳士替客戶代辦稅務證明時，可善用延長至下午 6 時的服務時段，減少因上班時間無法前往的不便；午休或下班後直接辦理，不必請假。
來源：財政部稅務入口網
身障車輛牌照稅免稅從申請日起算，非溯及元旦
桃園市稅務局說明，車輛供身心障礙者使用申請牌照稅免稅，免稅效力自申請日起生效，不溯及當年 1 月 1 日。已繳全年稅款者，核准後僅退還免稅生效日至 12 月 31 日期間的按日比例稅額。以全年稅額 7,120 元、7 月 1 日申請為例，可退回 184 日份的金額，而非全年稅額。符合資格者應儘早申請，核准後無須每年重新申請。
對你的意義：協助有身障家屬的客戶辦理此項免稅時，應提醒盡早申請，每拖一天少退一天；若已接近年底才知道，仍值得辦理，明年整年可全額免稅。
來源：財政部稅務入口網
公同共有地價稅分單繳納仍有連帶責任，別誤以為各管各的
臺南市財稅局說明，公同共有土地的全體共有人可申請分單繳納，依各人潛在權利比例各拿稅單。但若有共有人未繳，其餘人仍須負連帶責任，稅務局可對任一共有人追繳或強制執行。「分單」只是行政便利，不等於切割法律責任。建議若要真正劃清責任，應進一步辦理分割繼承登記。
對你的意義：記帳士處理繼承案件或共有土地客戶的地價稅時，務必主動告知連帶責任的法律效果，避免客戶誤以為分單後即可不管其他共有人，日後衍生追繳糾紛。
來源：財政部稅務入口網
中小企業 IT 與 AI
91APP Commerce Cloud 資料庫遭自動化攻擊，個資外洩風險警戒
91APP 於 2026 年 10 月 14 日發現旗下 Commerce Cloud 資料庫遭自動化攻擊，部分資訊遭非法擷取，目前已取得控制並向警方報案，委請第三方資安單位調查。Commerce Cloud 是整合電商、實體門市、會員、庫存與訂單的全通路平台，攻擊影響範圍涵蓋使用該平台的品牌客戶與消費者。91APP 已升級全天候監控、強化系統與辦公室網路環境隔離，並發送反詐騙宣導信件。
對你的意義：使用 91APP 全通路服務的零售或餐飲業者，應主動通知自家會員提高警覺，留意是否收到假冒品牌名義的詐騙訊息；同時檢視自身與第三方 SaaS 平台的資料共享範圍，評估是否需要加強存取控管。
來源：科技新報
Atlassian 八款系統高危漏洞已遭積極利用，CISA 要求 3 天內修補
美國 CISA 於 2026 年 10 月 15 日將 CVE-2026-21589 列入已遭利用漏洞名單，要求聯邦機構 3 天內完成修補。此漏洞為任意檔案讀取漏洞，CVSS v4.0 評分 9.3，影響 Atlassian 旗下 8 款應用系統的 Data Center 元件，兩週前才公開揭露，已被攻擊者積極利用。
對你的意義：企業內部若有部署 Atlassian Jira、Confluence 或其他 Data Center 產品，應立即確認版本並套用修補；使用雲端版（Atlassian Cloud）的用戶可向廠商確認是否已自動更新，不可等待。
來源：iThome
能源與製造
鴻海結盟四家業者開發國產表後儲能系統，目標 2027 年量產 100MWh
鴻海於 2026 台灣國際智慧能源週宣布，與東電綠能、利佳興業、盛齊綠能及晟瑞科技簽署合作協議，共同開發符合政府國產電芯補助要求的表後儲能電池系統。計畫於 2026 年底完成國產化儲能直流櫃開發，2027 年上半年完成認證與量產，初期單櫃容量為 306kWh，首階段累計目標為 100MWh 市場建置規模。系統可整合電力轉換系統與能源管理系統，提供工商業需量管理與電費優化解決方案。
對你的意義：有導入太陽能或儲能計畫的工廠老闆，可關注此次聯盟推出的國產化方案；國產電芯符合政府補助資格，有機會降低初期建置成本，同時搭配需量管理降低尖峰電費。
來源：科技新報
工研院攜七家業者成立 TBC 光電聯盟，加速高效率太陽電池量產
工研院宣布與元晶、聯合再生、茂迪等七家業者成立「TBC 光電技術聯盟」，推動穿隧氧化鈍化背接觸太陽電池技術商業化。TBC 結合 TOPCon 與 IBC 技術，將電極移至背面以提升受光面積，並導入雷射銀包銅電極技術降低銀材料使用量以控制成本。TBC 技術與現有產線設備具相容性，外觀一致也適合建築整合型太陽光電應用，未來具備結合疊層電池進一步提升效率的潛力。
對你的意義：有規劃屋頂太陽能或建築整合型光電（BIPV）的企業主，可留意 TBC 模組量產後的市場供應時程；技術面外觀較整齊，適合對建築美觀有要求的場域。
來源：科技新報
3Q 編輯部觀點
3Q 編輯部觀點：這週的新聞，從不同方向給中小企業主和記帳士事務所上了幾堂課。
先說資安。91APP 事件值得所有使用第三方 SaaS 平台的老闆認真看待——不是要你換掉什麼系統，而是要建立一個基本認知：你的會員資料、訂單資料，分散在你看不到的地方，你管不了那個資料庫有沒有被打，但你可以管「事情發生後怎麼辦」。多數中小企業沒有資安事故應變程序，連第一時間要通知哪些人、要不要主動告知客戶都沒想過。這件事可以拿來當個演練題目。Atlassian 那條漏洞也是同樣邏輯——評分 9.3 代表只要能連到你的系統、讀取任意檔案的漏洞，CISA 要求聯邦機構三天修補，你的 Jira 或 Confluence 在哪台機器上、上次更新是什麼時候，現在值得去查一下。
稅務面這週正好是地價稅開徵前後，公同共有連帶責任的提醒相當實用。3Q 服務的記帳士事務所客戶裡，繼承案件在中南部尤其常見，兄弟姊妹共有土地、卻各顧各的情況並不少。分單繳納是行政便利，但法律責任不切割，這一點若沒有在服務客戶時主動說清楚，很容易在開徵期前後引發客訴甚至糾紛。
能源這塊，鴻海和 TBC 聯盟的消息代表台灣儲能與光電的國產化供應鏈正在成形。對有在評估廠區電力投資的製造業客戶，補助與國產化門檻的組合值得追蹤；2027 年量產才是真正可採購的時間點，現在適合先做功課、不急著下單。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、科技新報、iThome）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。