漏洞概况与严重程度 - PHP安全团队于10月21日晚间披露两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，风险等级严重 [1] - PHP官网指出所有处理网络请求的PHP安装均受影响，包括PHP-FPM、Apache的mod_php、php-cgi、FrankenPHP以及LiteSpeed，其中mod_php风险最高且已证实存在漏洞利用方式，未经过身份验证的请求可在任何应用代码运行前触发攻击 [2] - 漏洞可被攻击者通过特制POST请求在无需账号密码的情况下远程执行代码、接管服务器 [3] - CVE-2026-109618为内存耗尽场景下的内存破坏漏洞，CVE-2026-109619属于释放后使用漏洞，跨请求生命周期触发 [3] 受影响版本与修复情况 - 受影响版本包括PHP8.2、8.3、8.4、8.5分支旧版，官方当晚紧急推送修复补丁 [4] - 因漏洞细节提前泄露，多国网络安全机构同步发布预警 [5] - 运维人员需尽快升级至对应安全版本，短期内无法升级的业务可拦截畸形multipart POST请求，必要时临时关停网站降低被入侵风险 [5] 漏洞发现方与行业参与 - OpenAI官方发帖称GPT模型（GPT 5.6 Sol）帮白帽黑客发现了关键漏洞 [6] - 有开发者补充，最初的发现和漏洞利用开发实际上是几个月前由一位独立研究人员完成的 [7] - 除OpenAI外，谷歌旗下的Wiz团队也发现了这两个漏洞 [9]

昨天，PHP 和发布了重大漏洞，两个 CVSS 9.2 的未授权远程代码执行漏洞，漏洞细节在发布前泄露，攻击在补丁发布前几小时就已出现。 两个漏洞被合称为 PHP2Shell ： | 编号 通俗解释 | 评分 | | --- | --- | | CVE-2026-109618 PHP 内存用完时，清理工作没做好，留下烂摊子，被攻击者利用来执行代码 | CVSS 9.2（严重） | | CVE-2026-109619 上一个请求留下的旧数据没清干净，被下一个请求踩到，同样可以执行代码 | CVSS 9.2（严重） | | PHP 官方确认，Apache mod_php 在默认 PHP 输入与内存限制下，已验证完整 | RCE，而且攻击可以发生在业务脚本执行之前。 | 简单说就是攻击者不用登录，就可能让你的服务器执行他的代码。 要知道现在全世界可能有70% 的网站上 PHP做的，很多ZF官网都是 wordpress 搭建的 ，例如美国白宫的官网 https://www.whitehouse.gov/ ： 可以说现在全世界的网站都在瑟瑟发抖： 荷兰国家网络安全中心（NCSC）直接宣布把自己的官网（ncsc.nl）暂 ...

腾讯云、OpenAI、谷歌集体公告PHP漏洞 - 腾讯云发布PHP “php2shell” 远程代码执行漏洞风险通告，漏洞编号为CVE-2026-109618和CVE-2026-109619 [2] - PHP官方声明两个CVE编号于10月20日约UTC时间15:00开始在在线论坛和社交媒体流传 [2] - OpenAI指出鉴于漏洞严重性和PHP广泛使用，这是近期影响最大的漏洞之一 [2] - 谷歌表示Google Cloud云平台本身不受两个漏洞影响，但平台上运行PHP的用户仍可能面临风险 [2] 马斯克Terafab芯片项目 - SpaceX与特斯拉合资成立的芯片制造企业Terafab计划在2028年第三季度实现量产 [3] - Terafab内部目标为明年5月或6月前后在奥斯汀研发基地产出首款采用SRAM电路的测试芯片并实现正常工作 [3] Meta第三季度财报 - Meta第三季度营收646亿美元，同比增长26%，预估633.3亿美元 [6] - 第三季度经营利润129.9亿美元，同比下降37%，预估208.5亿美元 [6] - 第三季度每股收益3.83美元，上年同期1.05美元，预估3.57美元 [6] - 第四季度预计营收730亿美元至760亿美元，市场预估735.7亿美元 [7] - 公司披露新的非表决权C类普通股发行计划，无投票权股票将确保CEO扎克伯格继续领导公司 [7] 美股三大指数及科技股表现 - 道指涨0.69%，纳指涨1.05%，标普500指数涨0.59% [8] - SpaceX大涨超7%，特斯拉涨超3%，英伟达、美光科技、SK海力士涨超2%，苹果、博通涨超1%，谷歌跌超1% [8] - 超微电脑涨超9%，戴尔科技涨超5%，纳微半导体、Circle涨超4%，西部数据、希捷科技、Coinbase涨超3% [8] - 通用磨坊跌超2%，美国雅保跌超1% [8] 特斯拉第三季度财报 - 特斯拉第三季度营收280.5亿美元，同比下降0.2%，预估281.3亿美元 [9] - 汽车部门营收205.6亿美元，同比下降3% [9] - 第三季度经营利润7.18亿美元，同比下降56%，预估5.993亿美元 [9] - 调整后每股收益0.48美元，预估0.44美元 [9] - 第三季度毛利率19.6%，上年同期18%，预估17.8% [9] - 第三季度资本支出47.3亿美元，上年同期22.5亿美元，预估79.5亿美元 [9] 星巴克中国施行消费入座 - 10月22日起星巴克将在全国开始施行消费入座，门店会摆放相关提示牌 [13] - 公司为伙伴提供统一的服务指引和必要支持，遵循友好、友善的沟通原则 [13] - 如遇孕妇、行动不便者等需要帮助的顾客，伙伴将优先给予帮助 [14] 段永平继续买入泡泡玛特 - 段永平表示应该还会再买一些泡泡玛特，但不会超过公司10% [15] - 泡泡玛特股价已连续5个交易日下跌，最新股价报129.8港元，10月份该股跌近15% [15] 豆包手机助手限制金融类App操作 - 豆包手机助手官网更新拒绝操作应用清单，主动对金融类应用限制相关操作能力，范围包括银行、信托服务、支付、互联网金融、信贷等领域 [18] - 10月14日豆包手机助手宣布逐步放开第三方应用的屏幕自动化操作权限，同时公布拒绝操作应用名单，包括中国工商银行、招商银行、重庆农商行等多家金融机构 [18] 宝马裁员补偿方案 - 宝马计划2027年底前裁撤8000个白领岗位，自愿离职补偿方案最高可达65万欧元，远高于大众、奔驰此前的同类补偿标准 [19] - 补偿金支持多种领取方式，年满55岁员工还可额外享受购车相关优惠 [19] - 大量员工申请致内部HR系统瘫痪，公司已暂停接收新申请 [19] - 裁岗完成后预计2028年起年省约10亿欧元人力成本 [19] 比亚迪回应L3车辆落地时间 - 比亚迪集团高级副总裁杨冬生表示L3级别有条件自动驾驶有希望在2028年落地 [25] - 更高级别自动驾驶通过迭代有望再过1-2年落地 [25] 宁德时代回应行业需求担忧 - 宁德时代表示2027年行业需求依旧可期，并不像市场预期那般悲观 [26] - 国内乘商用车电动化率快速提升，欧洲电动化趋势持续，其他市场电动化潜力被低估 [26] - 海内外储能需求保持良好增速，全球动力及储能电池仍有不错的增长潜力 [26] 宇树科技生态大会 - 宇树科技于10月22日在杭州国际博览中心二期举办首个生态大会，主题为“宇十俱进，树业共生” [27] - 大会设1个主论坛和7个平行分论坛，规模3000余名嘉宾、40余个展示专区 [27] - 宇树将集中展示全系人形与四足机器人产品，并设开源生态体验区 [28] - 创始人王兴兴将发表主论坛演讲，市场关注其对具身智能临界点的最新判断 [28] 英伟达GTC柏林大会 - 英伟达GTC AI大会（10月20-22日）在柏林举行，CEO黄仁勋于21日发表主题演讲，面向欧洲主推AI工厂、开源模型、物理AI与机器人方案 [29] - 大会聚焦Vera Rubin平台规模化部署进展、单位Token推理成本下降等关键议题 [29] - 英伟达过去一年在欧洲投入约80亿美元，预计将与德国正式宣布数亿欧元AI合作项目（西门子、奥迪等参与） [29] - 黄仁勋发布基于Vera Rubin架构的DSX Pod AI工厂参考设计，将完整AI工厂集成至模块化集装箱，部署时间从传统6个月缩短至最快14天 [35] - 黄仁勋将AI经济比喻为“五层蛋糕”，强调算力层目前仅由英伟达主导，其他层由西门子能源、施耐德电气等合作伙伴分布 [35] - 黄仁勋预测未来电信运营商将提供AI算力，电信基站有望发展为分布式AI网络，并指出摩尔定律已终结，需从芯片到系统到算法的全方位协同 [35] - 英伟达已向欧洲科技生态投入近100亿美元 [36] 消费电子创新大会CEIC2026 - 消费电子创新大会CEIC2026于10月22日至24日在深圳会展中心举办，展览面积2万平方米，覆盖芯片、操作系统、新型材料、终端产品全产业链 [31] - 300+头部企业参展 [31] 雷军谈汽车安全与智能生态 - 雷军表示汽车产业如果没有安全其他都是0，没有安全所有智能性能和创新设计都失去了意义 [32] - 智能网联汽车“下半场”比的不仅仅是车有多聪明，而是生态有多强大，这是中国的优势 [32] - 中国有全球最完备的产业链、最活跃的AI创新氛围和最大的单一市场，完全有机会让整个智能生态连成一体 [32] 何小鹏谈L3自动驾驶 - 何小鹏表示自动驾驶应该跳过L3，L3模式下安全责任转移给系统，但只是转移了责任，用户体验没有优化，安全性没有变好 [33] - 未来L5会重新被定义，汽车自动驾驶属于被动式自动驾驶，机器人需要24小时主动执行任务 [33] - 过去L5是纯从技术维度定义的，没有从安全、场景可控角度去定义 [33] - 未来自动驾驶赛道真正有发展机会的是L2、L4和重新定义后的L5，L3本质上只是L2的一种增强形态 [33] 红果短剧回应收费担忧 - 红果短剧发布公告将分阶段下线金币功能，2026年11月1日起不再为新用户开放金币功能，2026年12月底前完成全面下线 [24] - 客服回应平台内容一直都是免费观看的，不会收费 [24] 问界回应车辆事故 - 问界用户服务发布关于陕西省榆林神木市车辆事故的说明 [20]