今天有三件事值得留意：一是 Linux 核心 IPv4 TCP 漏洞（CVSS 9.8）影響 4.4 版以後所有版本，自架伺服器的店家與工廠應確認修補；二是 Rails 也修補 9.8 分漏洞；三是 AI 讓攻擊更快更便宜，專家建議企業縮小攻擊面、管好帳號與 AI 權限。稅務方面，父母出資建屋登記子女名下，需在 60 日內申報贈與契稅。
稅務與電子發票
父母出資建屋登記子女名下，60日內報贈與契稅
臺南市財稅局提醒，父母出資興建房屋，並以子女為建造執照原始起造人，實質上屬贈與，應由子女申報贈與契稅。依契稅條例第12條第2項，應自使用執照核發日起60日內申報。逾期每逾3日加徵應納稅額1%怠報金，最高以應納稅額為限，且不超過新臺幣1萬5,000元；匿報或短報者，除補稅外另處1倍至3倍罰鍰。主張以自有資金興建者，須保留工程合約書、載明基地或建照號碼的工程發票及付款證明。
對你的意義：記帳士可提醒有建屋客戶先確認起造人與出資者是否一致，並協助保存工程發票與付款憑證，以備查核。
來源：財政部稅務入口網
成年年齡下修18歲，地價稅自用住宅不限一處
基隆市稅務局指出，自112年1月1日起，滿18歲的成年子女可作為地價稅自用住宅第二處的設籍人，不再受一處限制。土地所有權人若第二處以上房屋有滿18歲子女設籍，且符合其他自用住宅用地要件，須在地價稅開徵40日前（9月22日，遇假日順延）提出申請。審核通過後，當年度即可適用優惠稅率。
對你的意義：記帳士可替房產較多、子女已成年的客戶檢視設籍情形，並記得明年在開徵前40日內提出申請。
來源：財政部稅務入口網
政策與補助
國銀金檢列7大類缺失，金管會盯人頭戶開戶
金管會2026年上半年金檢報告指出，本國銀行在防制洗錢、法令遵循、消費者保護、數位金融、授信業務、內部管理與資訊安全等7面向有缺失。開戶審查方面，客戶由籌備處變更為正式公司（多為1人公司）時，銀行未落實審查，未發現公司符合警政署公布的人頭公司異常特徵，開戶後不久即遭165聯防機制通報。金管會表示，對疑似使用人頭或虛設行號者，應拒絕開戶。
對你的意義：新設立的小公司，開戶時可能面臨更嚴格的審查。建議事先備齊營業場所、實際營運與交易往來的佐證資料。
來源：中央社財經
中小企業 IT 與 AI
Linux核心TCP漏洞9.8分，多家廠商已修補
CVE-2026-98432 為 Linux 核心網路子系統的重大漏洞（CVSS 9.8），影響 IPv4 TCP 連線處理機制。針對已啟用多路徑TCP（MPTCP）監聽器的伺服器，遠端攻擊者無需憑證或使用者互動，即可能以 root 身分執行任意指令。受影響版本涵蓋 2016 年初推出的 4.4 版以後所有版本。AlmaLinux、Amazon Linux、Debian、Oracle Linux、Red Hat、Rocky Linux 等多家發行版已推出修補，部分版本尚未修補。
對你的意義：自架伺服器的店家、工廠與事務所，應盤點 Linux 主機版本並套用廠商更新；有啟用 MPTCP 的主機優先處理。
來源：iThome
Rails修補9.8分漏洞，圖片上傳站台要更新
Rails 於11月4日發布8.0.5.2及8.1.4.1，修補21項安全問題，其中 Active Storage 漏洞的 CVSS 達9.8。若網站以 Active Storage 搭配 ImageMagick 處理使用者上傳圖片且符合特定條件，未經驗證的攻擊者可能在伺服器寫入任意檔案；使用 Disk 服務者還可能被讀取任意檔案。Rails 要求使用 Disk 服務的應用程式更換執行時可讀取的密鑰與憑證。官方尚未說明是否已遭實際攻擊，但 watchTowr 已在實驗環境重現。Rails 8.0 系列安全支援已於11月7日結束。
對你的意義：如果自家或委外開發的網站使用 Rails，請向廠商確認版本與 ImageMagick 設定，並盡速升級、更換密鑰。
來源：iThome
AI讓攻擊更快更便宜，專家提三大決策
專家指出，AI 並未從根本改變攻擊手法，近期案例被利用的多半仍是易猜密碼、未開雙重驗證的帳號，或免驗證即可取資料的系統介面，改變的是攻擊速度與成本。專家建議三件事：縮小攻擊面，定期精簡系統；控管帳號、憑證與 AI 權限，並建立統一的 AI 管理閘道；提前授權資安團隊阻斷攻擊，不必層層請示。這些工作需要管理階層參與。
對你的意義：老闆可先盤點公司有哪些系統與帳號、全面開啟雙重驗證，並事先決定異常時由誰有權停權或斷線。
來源：科技新報
收到油水電訊息先查證，經濟部籲守「三不」
經濟部提醒，民眾若收到台電節電獎勵、中油中獎通知、水費催繳簡訊或台糖活動等訊息，可能是詐騙集團假冒國營事業，誘導點擊不明網址、輸入信用卡資料以盜刷。經濟部呼籲記住「不點不明連結」「不提供個人資料」「不輕易匯款」三原則，並到各國營事業官網查詢或電話查證。
對你的意義：店家與事務所可提醒員工，帳款、水電費相關通知一律從官方管道確認後再處理。
來源：中央社財經
能源與製造
CISA等5機構警告冷鏈系統遭攻擊風險
歐洲多國近期發生冷凍冷藏系統遭網路攻擊事件，美國 CISA 於11月5日與 FBI 等另外4個聯邦機構共同發布警告，涵蓋超市、冷藏倉儲、醫療與公共衛生、化學、食品與農業及運輸等產業。建議以 Shodan、Censys 等工具檢查哪些 IT 與 OT 設備可從公網直接存取，留意 SSH、RDP、Modbus、BACnet 等服務是否對外開放，並確認第三方遠端連線是否必要。防護措施包括防火牆限制、OT 與業務網路隔離、更改預設密碼、更新韌體、導入抗網路釣魚的多因素驗證，以及設定值超出安全範圍時發出警報，並保留離線備份。
對你的意義：有冷藏、冷凍設備的餐飲、零售與食品工廠，應請設備廠商確認遠端管理是否對外開放、預設密碼是否已改。
來源：iThome
3Q 編輯部觀點
今天的新聞看似分散，其實共通點是「基本功」。Linux 核心與 Rails 兩個 9.8 分漏洞，都要靠更新與設定檢查才能補上；AI 攻擊的案例，被利用的多半仍是易猜密碼、沒開雙重驗證的帳號；CISA 對冷鏈系統的建議，也是檢查有沒有對外開放、改預設密碼、做好備份。AI 改變的是攻擊的速度與成本，防守的功夫仍是這些。
從中小企業 IT 顧問的角度，我們在電子發票、POS 與事務所系統的實務中常看到，問題多半不在技術多先進，而在沒人說得清楚有哪些系統、哪些帳號、誰有權處理。例如一台多年前裝的發票伺服器、離職同事留下的帳號、廠商為了維護開的遠端連線，往往沒人盤點。建議先做三件小事：列出所有對外服務與主機，並確認作業系統與套件版本；所有管理帳號開啟雙重驗證；事先約定異常時誰可以先斷線或停權。
稅務面的提醒也呼應同一個邏輯：贈與契稅的60日期限、地價稅的申請時限，都是有時效、需要留存憑證的事。對記帳士而言，把客戶的重要期限與憑證保存清單化，與把系統與帳號清單化，是同一種工作方式。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、中央社財經、iThome、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。