今天有三件事值得留意：企業若收比特幣等虛擬資產當貨款，營業稅雖不課，所得稅與會計認列仍要分階段處理；Linux 核心 CVE-2026-98432（9.8 分）與 OpenSSH SSHole 兩個資安漏洞，影響伺服器與 SSH 登入，要盡快確認版本；遠東生技電商委外廠商發生資安事件，提醒委外平台的資料風險。
稅務與電子發票
企業收比特幣貨款，所得稅要分階段認列
KPMG 安侯建業指出，企業以虛擬資產收付款，不課營業稅，但仍有所得稅問題。銷貨收取比特幣等虛擬資產，須先認列原有營業收入，日後處分或移轉時也可能另有財產交易損益。非證券性質者，原則上以收入減除成本費用後併入營利事業所得課稅；具證券性質者，須留意證券交易所得及最低稅負制。財政部 9 月釋令明定，營業人銷售符合規定的虛擬資產及穩定幣，非屬營業稅課稅範圍；但平台的交換、移轉或保管服務費，以及銷售 NFT，仍須課徵營業稅。
對你的意義：客戶若開始接受虛擬資產付款，記帳士要先判斷該資產列為存貨、無形資產或金融資產，並提醒帳上公允價值變動或減損，稅務上未必能認列。
來源：經濟日報
同時出售多處自用住宅用地，可一次適用 10%
花蓮縣地方稅務局說明，同一所有權人同時出售多處自用住宅用地，符合規定可視為一次出售，一併適用 10% 優惠稅率。條件包括出售前 1 年內未曾出租或供營業使用，且本人、配偶或直系親屬已在該地辦竣戶籍登記。面積合計，都市土地不超過 3 公畝，非都市土地不超過 7 公畝。所有土地須在同一天訂約，並於同一天申報土地移轉現值，缺一不可。
對你的意義：有客戶規劃一次賣多筆自用住宅用地時，要事先排好訂約與申報同一天，避免失去優惠。
來源：財政部稅務入口網
一人多筆土地，地價稅單只會有一張
基隆市稅務局說明，地價稅採總歸戶制及累進稅率，同一土地所有權人在同一縣（市）內的土地合併計算，所以有多筆土地也只收到 1 張地價稅單。房屋稅則原則上一間房屋一張稅單；多人持分共有的房屋，另按持分比率分別開立稅單，例如 3 人各持 1/3，會核發 3 張。
對你的意義：替客戶核對稅單時，地價稅看縣市總歸戶，房屋稅看房屋與持分，避免誤以為漏收或重複。
來源：財政部稅務入口網
政策與補助
併購移轉土地，土地增值稅可記存暫緩繳
桃園市政府地方稅務局說明，公司進行合併、分割，或依企業併購法收購財產或股份，且以有表決權股份作為對價達全部對價 65% 以上時，移轉不動產免徵契稅及印花稅。原土地所有權人負擔的土地增值稅，可記存於併購後取得土地的公司名下，於再移轉時一併繳納。記存只是暫緩繳納：土地另行移轉，或自移轉登記日起 3 年內，相關股東轉讓股份致持股低於原取得對價 65%，都會被補徵。
對你的意義：協助客戶規劃併購或重組時，要把 3 年內持股不得低於 65% 的限制列入追蹤清單。
來源：財政部稅務入口網
中小企業 IT 與 AI
遠東生技電商委外廠商資安事件，個資是否外洩待查
遠東生技（6886）11 月 5 日公告，電子商城平台委外廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未經授權的異常存取，其中包含電子商城的訂單及個人資料。公司表示對財務及業務尚無重大影響，但目前無法確認資料是否受影響及涉及範圍，已要求順立智慧儘速釐清，並透過會員 EDM、網站及社群發布防詐騙提醒。
對你的意義：店家若使用委外電商或雲端平台，應向廠商確認資料存放、異常通報與事故處理流程，並備好通知客戶的方式。
來源：iThome
Linux 核心 9.8 分漏洞，伺服器要盡快修補
Linux 核心網路子系統的 CVE-2026-98432 評分 9.8，影響 IPv4 TCP 連線處理，可能導致遠端程式碼執行。報導指，遠端攻擊者針對已啟用多路徑 TCP（MPTCP）監聽器的伺服器發送封包，即可以 root 身分執行任意指令，無需憑證或使用者互動。受影響版本涵蓋 2016 年初推出的 4.4 版以後的所有版本。AlmaLinux、Amazon Linux、Oracle Linux、Red Hat Enterprise Linux 等已推出修補版本，Debian 部分版本（如 bookworm 核心 6.1.176-1、trixie 核心 6.12.107-1）及 CloudLinux for Ubuntu 22.04 尚未修補。
對你的意義：自管 Linux 伺服器的老闆與系統維護者，應先確認發行版與核心版本，套用廠商修補；尚未有修補版本者，需追蹤廠商公告。
來源：iThome
OpenSSH 緊急更新，修補長密碼繞過驗證
OpenSSH 於 11 月 5 日修補身分驗證繞過漏洞 SSHole（CVE-2026-123158）。攻擊者在密碼欄位輸入 257 至 1,024 個字元的任意字串，就可能登入原本沒有設定密碼的帳號。漏洞僅影響採用 musl C 程式庫、OpenSSH 未啟用 PAM、SSH 密碼驗證保持開啟的系統，包含 Alpine Linux、OpenWrt、postmarketOS 及部分 Docker 映像檔。無法即時更新時，可在 SSH 設定停用 PasswordAuthentication 並重新啟動服務；若登入記錄出現密碼欄位為「*」且有 Accepted password 記錄，應視為可能遭攻擊並調查。
對你的意義：若使用 Alpine 為基底的 Docker 映像或路由器系統，先檢查 SSH 設定，無法立即更新就關閉密碼登入，改用金鑰。
來源：iThome
能源與製造
工業 AI 要規模化，先把資料基礎打好
AVEVA 於 10 月 29 日在台北舉辦 2026 台灣技術峰會。人工智慧科技基金會《2026台灣產業AI化大調查》顯示，傳統製造業進入導入驗證或規模化階段的企業合計占 38.5%，達規模化者僅 15.4%。另一項中華經濟研究院調查顯示，69.0% 的製造業者已導入、評估或規劃 AI。報導指出，製造現場資料分散在 HMI、SCADA、MES、歷史資料庫與工程系統，缺少一致的工業情境，AI 難以做出可靠判斷。AVEVA 透過 CONNECT 平台與 PI Data Infrastructure 串聯現場與企業資料。（本文為 PR Newswire 授權轉載的廠商稿。）
對你的意義：工廠導入 AI 前，先盤點設備、製程、工程資料分散在哪些系統，並建立資料的對應關係與治理，比先買 AI 工具更重要。
來源：科技新報
3Q 編輯部觀點
今天的新聞看似分散，其實都指向同一件事：資料與流程要先管好。稅務面，虛擬資產收款雖不課營業稅，帳務與所得稅卻要分階段處理，帳上認列與稅務認列還可能不同。這類新型態收款一旦出現，靠人工記憶很容易漏掉，最好在開立發票與入帳流程就留下資產類型、取得時點與公允價值的紀錄。資安面，Linux 核心與 OpenSSH 兩個漏洞，加上遠東生技電商的委外廠商事件，提醒我們風險常藏在沒人盯的地方：沒更新的伺服器、預設開著的密碼登入、交給外包平台的訂單資料。我們在協助店家與事務所導入電子發票、記帳系統與 POS 時，常看到的狀況是系統能跑就沒人再動，直到出事才發現版本太舊、權限太寬。建議每季至少做一次盤點：哪些伺服器是自己管、核心與 SSH 設定是否更新、委外廠商的資料放在哪裡、出事時誰通知誰。製造業的工業 AI 報導也是同樣道理，資料分散、缺少脈絡，再好的模型也幫不上忙。先把基礎做扎實，再談進階應用，才不會花了錢卻停在試辦階段。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（經濟日報、財政部稅務入口網、iThome、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。