在兩個存在於PHP（一種為數百萬網站提供支援的程式語言）的重大漏洞被曝光、且修補程式尚未就緒後，南非總統府於週五暫時將其網站下線。這兩個被暱稱為「PHP2Shell」的漏洞，可能讓攻擊者在易受攻擊的伺服器上執行惡意程式碼。在修補程式問世前即被揭露的缺陷被稱為零時差漏洞（zero-day），由於細節公開時營運者沒有可套用的修補程式，這類漏洞特別難以防範。

南非近1萬台對外伺服器當時運行PHP，因此暫時關閉是最安全的選項。此事件也引發疑問：政府網站是否會在完成修補後重新上線，抑或仍需進一步的安全工作。

Banque du Caire確認出售45%股權

在國營母公司將原定30%的釋股比例提高至45%後，埃及Banque du Caire可望成為該國五年來最大規模的首次公開募股（IPO）。

Banque du Caire（埃及第六大商業銀行）的母公司Banque Misr確認將出售該行45%股權。以預期發行價每股5.30埃及鎊（0.10美元）計算，此交易可望募資約364億埃及鎊（6.8億美元）。

市場認購需求看似強勁。據報導，機構投資人帳冊超額認購約六倍。歐洲復興開發銀行（EBRD）與國際金融公司（IFC）這兩家多邊開發機構，已各自同意認購至多15.74%的私募股份。

埃及金融監理總署（FRA）在投資人說明會引發超出預期的興趣後，核准了此次擴大釋股。此次發行仍完全是二次發行，意即Banque du Caire不會獲得任何資金。Banque Misr出售的是既有股份，並將保留該行55%股權。

兩家券商分別將Banque du Caire估值為每股6.55埃及鎊（0.12美元）與7.80埃及鎊（0.15美元）——均高於預期發行價5.30埃及鎊。此估值顯示投資人獲得的是一家以部分分析師認為折價價格出售的大型銀行，而非單純對埃及經濟進行廣泛押注。

此次釋股也支持埃及在國際貨幣基金（IMF）協議下的國有資產出售計畫。該國需要再出售近10億美元資產，才能達成15億美元的釋股目標。Banque du Caire的發行提供了一項證明：國家能將大型資產推向市場、增加釋出股份數量，同時仍能吸引買家。

下一項考驗將在開始交易時到來。超額認購顯示投資人願意以發行價買進，而市場交易則將確立他們對這家銀行的實際估值。

OPay擬在美國IPO募資最高3.36億美元

在奈及利亞營運的行動支付金融科技巨頭OPay，計劃在紐約證券交易所發行1,600萬股美國存託憑證（ADS），每股價格介於19至21美元之間。該公司計劃以股票代碼OPAY交易。每份ADS代表10股OPay普通股。

若所有股份以上限價格售出，此發行在扣除費用前可望募資最高3.36億美元。彭博於5月報導，OPay正與大型銀行合作籌備赴美上市，估值可能約為40億美元。該數字此前僅是私募市場估計；而這次擬議的IPO讓公開市場投資人看到實際的價格區間。若成功上市，也將讓一家奈及利亞行動支付業者登上美國主要交易所，其市值將待股份定價並開始交易後才會確立。

OPay上一個已知的估值是在2021年，當時以20億美元估值募資4億美元。此後，公司擴大了支付業務與用戶基礎。2026年上半年，其營收年增逾一倍至8.06億美元。

非洲最大銀行集團之一的標準銀行（Standard Bank），也透過其子公司Stanbic Africa Holdings以另行入股方式對OPay投資最高2億美元。此交易將在這家金融科技邁向上市之際，為其帶來一位策略性機構投資人。

這項擬議的美國發行詳述於OPay向美國證券交易委員會提交的文件中。彭博也在10月報導了此次發行計畫，並在5月報導過OPay與銀行的合作。

Starlink收緊南非漫遊用戶的使用權限

馬斯克（Elon Musk）旗下的衛星網路服務供應商Starlink，已開始對在南非使用其國際漫遊服務的客戶執行旅登記要求。該服務並未在南非正式提供，但部分南非人透過進口的Starlink設備及在其他國家註冊的帳戶成功連線。

部分用戶已收到通知，要求登記旅遊資訊，否則將失去存取權限。此登記程序需要客戶姓名、國籍、出生日期及政府核發的身分證件等資訊。

Starlink一直捲入一場關於外國電信公司在南非營運所需條件的監管爭議，包括黑人經濟賦權（BEE）與股權相關規定。BEE規定旨在透過要求黑人持股及參與南非企業，矯正種族隔離時代的經濟排他，並適用於包括電信在內的各個受監管產業。該公司曾提出以投資南非的方式作為放棄股權的替代方案。然而，允許外國電信供應商在該國營運的規則面臨激烈的政治反對，使Starlink遲遲無法正式進駐。

南非用戶的變通方式是購買Starlink設備，並在服務正式提供的國家註冊帳戶。接著使用Starlink Roam，這是一項為攜帶設備出遊的客戶設計的功能。

Starlink起初對此睜一隻眼閉一隻眼，但在2024年開始在南非執行60天連續使用上限。部分用戶的可用時數後來被縮減至30天，最終甚至縮短至僅7天。最新的旅遊登記要求，讓Starlink有了另一種區分真正旅行者與將Roam作為長期變通方案的客戶的方法。

依賴漫遊的南非用戶因此應預期這條途徑將愈來愈難使用。MyBroadband報導了最新的執行情況。

肯亞加強實益擁有權執法 以爭取脫離FATF灰名單

肯亞財政部計劃加強實益擁有權規定的執法，力拚於2027年4月脫離金融行動特別工作組織（FATF）灰名單。

肯亞企業必須揭露最終持有或控制其逾10%股權的個人，但遵循情況並不一致。《信託管理法》也要求信託備置實益擁有人名冊。實益擁有權登記是全球反洗錢實務的標準工具，讓銀行與監管機構能在建立業務往來或代為處理款項之前，核實企業背後的最終掌控者。這些措施的目的是讓資金更難隱藏在層層的公司、人頭與信託之後。

肯亞因預防與起訴洗錢及資助恐怖主義的體系存在缺失，自2024年2月起被列入FATF灰名單。該國金融申報中心（FRC）於10月14日表示，21項行動計畫中已完成19項。

不過，FATF於6月的評估仍將肯亞的待事項歸納為七大領域，包括實益擁有權、金融情報、洗錢起訴及高風險業務監管。肯亞現在必須證明這些規定在實務上確實有效，包括查明企業的真正所有人、懲罰隱匿股權資訊的企業、將可疑交易報告轉化為有用的情報，以及提出能反映該國風險的洗錢案件。

FATF本身並未自動要求各國對灰名單司法管轄區施加額外審查，但其他監管機構可以這麼做。歐盟已於2025年8月將肯亞列入高風險名單，提高涉及該國交易的審查力度。

完成全部21項行動計畫，並不會自動讓肯亞脫離灰名單。FATF必須先派員實地查核改革是否真正落實，成員才能表決將肯亞除名。在此之前，肯亞將持續背負灰名單標籤，以及該標籤可能對銀行與從事跨境匯款的企業帶來的額外審查。肯亞的進展已記錄於FATF的評估報告。

加密貨幣追蹤

The World Wide Web3

來源列出截至2026年10月26日上午05:59（西非時間）的以下變動：

• 單日：–1.63%、–6.55%、–2.19%、–14.03%、–2.20%、–19.85%、–1.51%、–13.17%

來源並未標明對應的幣種名稱或目前價值。

職缺訊息

• CredPal — 信用核貸專員（Credit Underwriter）— 奈及利亞拉哥斯
• Sparkle Nigeria — 業務成長經理 — 奈及利亞拉哥斯
• Tech Safari — 內容主管 — 肯亞奈洛比及奈及利亞阿布賈（遠端，非洲任何地點）
• Pesa — 社群與意見領袖行銷經理 — 遠端（奈及利亞）
• Bamboo — 產品經理（Misan）— 混合辦公（奈及利亞拉哥斯）
• Àngeles Sostenibles — 營運專員 — 奈及利亞阿布賈
• Coinomad — 業務經理、企業發展經理 — 奈及利亞
• Sumsub — 資深反詐騙分析師 — 遠端（任何地點）
• AfriChange — 合規專員 — 遠端（奈及利亞）
• Scouthappy — 金融科技（股票）成長主管 — 遠端（奈及利亞）
• Daya — 成長產品經理（Daya Coins）— 遠端（奈及利亞）
• Qore — 網站可靠性工程（SRE）經理 — 奈及利亞拉哥斯
• Afreximbank — 學生與研究生實習 — 埃及開羅

更多職缺請見TechCabal求職平臺。

作者：Emmanuel Nwosu、Yemi Kareem。編輯：Emmanuel Nwosu、Ganiu Oloruntade。

來源：TechCabal。