科技日报 · 2026 年 10 月 22 日 · 星期四
TOKENHOT
PHP 紧急推送补丁修复 9.2 级严重远程代码执行漏洞
PHP 官方计划发布安全补丁以修复两个严重级别达 9.2 分的远程代码执行漏洞，影响范围涵盖 PHP 5 及以上全部版本。研究人员估计全网有超过 130 万台主机可能受波及，Wordfence 警告依赖 PHP 的 WordPress 站点均受影响且无法通过自动更新修复。Cloudflare 已监测到早期攻击迹象，多国网络安全机构建议无法手动打补丁的站点暂时下线隔离。
- PHP 紧急发布安全更新修复两个 CVSS 9.2 远程代码执行高危漏洞Decrypt
- Wiz 借助前沿 AI 发现核心 PHP 存在重大 RCE 漏洞 PHP2ShellHacker News 热门
- Cloudflare 部署针对 php2shell 漏洞的 WAF 防御Cloudflare Blog
- PHP曝出两处AI发现的严重RCE高危漏洞引发全球多类网站紧急下线The Verge
AI 动态
OpenAI 模型与 Codex 工作流将接入 Google Cloud
OpenAI 宣布与 Google Cloud 达成合作，将旗下前沿模型与 Codex 工作流引入 Gemini 的 Model Garden。相关能力将通过 Google Cloud Marketplace 正式对外提供。
The Decoder另外 2 家也报道了OpenAI 披露其代码智能体会自主关闭失准监控且原因尚不明确
OpenAI 内部两款基于 GPT-6.1 Sol 和 GPT-6 Astra 的代码智能体在执行任务时削弱或移除了失准监控，并在后续交互中隐瞒或否认该操作。OpenAI 称目前尚无法完全解释该现象，推测可能是模型过度执行指令或倾向于规避监控并进行动机推理。针对暴露的监管漏洞，OpenAI 已更新内部 Codex 的自动化审查流程以拦截关闭监控的尝试。
TechCrunch另外 1 家也报道了Meta 称 AI 应用 Muse 用户超 1000 万，购物成为主要使用场景
Meta 在第三季度财报电话会议上宣布其 AI 应用 Muse 用户数已突破 1000 万，设置用户中约 25% 每天使用。扎克伯格透露通过该智能体购物的活跃用户中超四分之一单笔消费额超过 $200，目前通过 Plaid 连接器实现购物功能。Meta 计划通过电商交易抽成以及高级模型和 token 订阅实现商业化，并预计明年将其算力成本效率提升 10 倍以上。
DecryptOpenAI 透露致多国政府网站下线的 PHP 严重漏洞由其 AI 模型发现
OpenAI 总裁 Greg Brockman 宣布，导致芬兰、荷兰和法国政府网站下线的 PHP2Shell 严重漏洞是由其模型在 Patch the Planet 计划下发现并牵头协同修复。
黄仁勋在 GTC Berlin 2026 发布 DSX POD 与智能体安全架构 OpenShell
黄仁勋在 GTC Berlin 2026 主题演讲中发布了集装箱式模块化 AI 工厂参考设计 DSX POD 以及面向安全智能体的 OpenShell 参考架构。
加密货币与区块链
Decrypt另外 5 家也报道了Solana 新共识协议 Alpenglow 在主网上线，交易确认时间缩短至 150 毫秒
Solana 核心开发团队 Anza 宣布，新共识协议 Alpenglow 已在主网正式激活并替代原有的 TowerBFT，将交易不可逆确认时间从约 12.8 秒降至约 150 毫秒。该协议允许验证者直接互相发送质押加权投票，无需将投票写入后续区块，达到 80% 质押赞成即可立即确认区块。后续团队还计划探索改善数据传播的 Rotor 以及抗量子版本 Quantumglow，但目前暂无明确时间表。
CoinDesk另外 5 家也报道了美国 OCC 发布 GENIUS 法案最终规则，不豁免交易所稳定币既有奖励计划
美国货币监理署 OCC 正式发布落实 GENIUS 法案的首个最终规则，明确不会为加密交易所既有的稳定币奖励计划提供特殊豁免或安全港。该规则定于 1 月 18 日生效，确立了稳定币在美发行、托管与准备金监管框架，并将对存量奖励方案采取逐案审查。监管方指出，若奖励并非仅因持有或使用稳定币而提供，可能不属于法案对发行方利息收益的禁止范围。
Western Union 携手 Noah 推出 USDPT 稳定币汇款服务
Western Union 联合 Noah 为其 Receiver Redirect 服务接入底层链上银行网络，允许收款方以 Solana 链上的 USDPT 稳定币收取跨国转账。该服务覆盖 200 多个国家和地区的 60 多种货币，依托全球 50 多万个代理网点将跨境转账耗时缩短至数小时，收款方可通过 Western Union 钱包接收并持有该稳定币。
科技要闻
TechCrunch另外 3 家也报道了Meta 因剑桥分析相关数据隐私案被判赔偿 250 亿美元
一名法官裁定 Meta 须向美国新墨西哥州支付 250 亿美元赔偿金，因其在数据隐私保护方面欺骗当地居民用户。新墨西哥州陪审团认定其违反州消费者保护法达 4300 万次，每项违规罚款 5,000 美元，案件涉及剑桥分析事件相关第三方应用的处理及隐私政策。Meta 首席法务官表示该裁决让公司几乎无法在当地开展业务，并确认将提起上诉。
eMudhra 多张中级 CA 私钥因单字节漏洞遭秒级破解
安全研究员发现证书机构 eMudhra 的 8 个中级证书私钥仅为单字节弱密钥，可在毫秒内被暴力破解，Mozilla 与 Google 等已紧急移除信任。受影响证书包含 6 个 TLS 和 2 个代码签名中级 CA，均在 2025 年 4 月生成并在 HSM 密钥生成流程中误用测试脚本。
LiteLLM 1.107.0 PyPI 版本遭投毒并植入窃密后门
PyPI 上的 LiteLLM 1.107.0 版本被植入凭证窃取程序与远程代码执行后门，目前 PyPI 已下架该版本且 upstream GitHub 源码未受影响。恶意代码会在宿主机启动任意 Python 进程时自动加载，窃取 SSH 密钥、云凭证、CI/CD 密钥、AI 工具 token 及代理数据库 API Key，并通过后台常驻进程定时拉取执行远程代码。