跳到正文
  1. The Verge83

    The Verge 解读 PHP 两个漏洞为何令大量网站今日下线

    The Verge 解读 PHP 两个严重漏洞如何导致 4chan、DeviantArt、Wikipedia 等网站下线,部分荷兰和芬兰政府机构也预防性关站。

    推荐理由:原文把漏洞成因、影响范围和站点自查步骤讲清楚,网站主可以按文中指引核对 PHP 版本并及时处理。

  1. 36氪 · AI77

    PHP 高危漏洞 PHP2Shell 事件详解:从发现到补丁的始末与 AI 的作用

    PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619,统称 PHP2Shell,可能影响全球约 70%、超过 3300 万个使用 PHP 的网站,NSA、NCSC 和日本首相高市早苗先后发出警告,PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。

    推荐理由:文章梳理了 PHP2Shell 漏洞从 2004 年线索到补丁发布的完整时间线,并解释了 AI 在漏洞验证中的实际作用边界。

  2. 36氪 · AI85

    AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭

    10 月 21 日,芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线,漏洞严重程度评分 9.2,影响可追溯至十多年前的 PHP 5.4。

    推荐理由:文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程,并解释攻击边际成本下降如何改变网络安全格局。

  3. dotey (@dotey)78

    Meta 工程师确认已在生产环境用 Google TPU 跑 AI 推理

    Meta 的 PyTorch-TPU 负责人 Zongwei Zhou 确认,Google 10 月 20 日发布的 TPU 版 SGLang 推理引擎已在 Meta 生产环境中运行。

    推荐理由:原文给出 Meta 一手确认及其保留之处,读者可自行判断这一动向对英伟达 GPU 生态的意义。

  4. 36氪 · 快讯80

    OpenAI 与谷歌云达成合作,前沿模型及 Codex 将接入 Model Garden

    10月21日,OpenAI 宣布与谷歌云合作,将前沿模型及 Codex 智能体工作流接入谷歌云 Model Garden,计划于未来几周内正式开放。企业客户可通过谷歌云市场购买并使用谷歌云消费承诺支付,OpenAI 模型还将陆续接入谷歌 Antigravity 和 Gemini Agent;OpenAI 表示微软仍是其主要云合作伙伴。

    推荐理由:原文交代了合作的开放时间、购买方式和对既有云伙伴关系的澄清,读者可据此判断对多云格局的影响。

  5. The Information79

    OpenAI 模型将登陆 Google Cloud

    OpenAI 与 Google 宣布 OpenAI 模型将通过 Google Cloud 提供。此举减少了 OpenAI 对 Microsoft 的依赖,双方此前曾有排他合作;同时也体现出 OpenAI 拓展企业客户、分散业务的策略。

    推荐理由:原文点出该合作减弱 OpenAI 对 Microsoft 的依赖,读者可以借此理解云厂商格局与企业业务的分散化动向。

已经到底了