红杉资本转发 Bogomil Balkansky 谈 PHP 漏洞致多国政府网站下线
红杉资本转发合伙人 Bogomil Balkansky 的推文，称两个关键 PHP 漏洞导致大量网站关闭，包括荷兰和芬兰的政府网站。推文附路透社报道链接，其中欧盟机构警告在 PHP 准备补丁前，部分网站可能需要下线。
全部科技·金融动态
Sequoia Capital (@sequoia)AI 评分5151 SecLink (@seclink)AI 评分6363 Node.js 发布安全更新，三条版本线修复高危漏洞
作者引述宝玉的消息称，10 月 21 日 Node.js 对三条仍在维护的版本线发布安全更新：22.x 升到 v22.22.1（原文截断处写作 v22.23.4），24.x 升到 v24.22.1，三条线均存在高危漏洞，最严重的可远程执行代码；同时 eMudhra 的 8 枚问题证书被一并拉黑。建议用 Node.js 跑服务、写工具的开发者本周更换版本。
SecLink (@seclink)AI 评分6161 GitLab 出现 CVSS 10.0 严重漏洞 CVE-2026-110264，官方已发布补丁
转引 Felipe Daragon 的警报：CVE-2026-110264（CVSS 10.0）可能允许未认证攻击者在自托管 GitLab 服务器上实现 RCE，影响范围可能追溯到 2014 年起的 12 年版本，补丁已可用，建议更新。
财联社 · 电报AI 评分4141 沙特阿美通知达兰总部员工转为远程办公
财联社10月22日电，沙特阿美公司通知员工离开达兰总部，转为远程办公。
财联社 · 电报AI 评分4242 中基协就《证券投资基金停牌股票投资估值指引》等八项自律规则征求意见
中国证券投资基金业协会就《证券投资基金停牌股票投资估值指引》等八项自律规则公开征求意见，以进一步规范基金估值业务。此次修订涉及基金行业股票估值指数通知、黄金 ETF 及联接基金估值指引、港股通投资估值指引、基金中基金估值指引等八项已发布规则，其中部分规则涉及名称修改。
财联社 · 电报AI 评分5757 华夏基金自购2亿元认购旗下质量主动ETF
华夏基金公告称，将于2026年10月23日运用固有资金2亿元认购质量主动ETF华夏，理由是基于对中国资本市场长期健康稳定发展的信心。截至目前，宣布自购或股东以自有资金投资的主动ETF管理人已增至4家。
36氪 · 快讯AI 评分4646 三星工会提议放宽亏损芯片部门奖金扣罚规则
三星电子最大工会将放宽芯片业务亏损事业部奖金惩罚机制列为明年薪资与集体谈判议题，提案投票通过率达81.03%。投票自14日持续至22日上午10点，共33256名会员参与，26947人投赞成票。此举旨在争取晶圆代工、System LSI 等非存储板块员工支持，具体诉求将纳入2027年劳资谈判议程。
36氪 · 快讯AI 评分6868 国家发改委发布对外投资管理办法
36氪获悉，国家发改委发布对外投资管理办法。备案管理范围是投资者直接开展的非敏感类对外投资；中央企业备案机关为国家发改委，地方企业中方投资额3亿美元及以上报国家发改委、以下报省级发展改革部门，居民个人报户籍地或经常居住地省级发展改革部门；属备案范围内的投资须在实施前取得对外投资备案通知书。
36氪 · 快讯AI 评分2525 源杰科技回应股价大跌：生产经营正常，二期项目预计2026年底至2027年初形成产能
源杰科技就今日股价大跌回应称，公司生产经营、订单交付、产能扩建均正常开展，面向数据中心的CW激光器是今年交付主力产品。公司光电通讯半导体芯片和器件研发生产基地二期项目投资总额约12.51亿元，土建工程及部分洁净室已完成建设，首批生产设备预计近期进厂，2026年底至2027年初开始形成产能。
财联社 · 电报AI 评分4040 默沙东贝组替凡片新适应症在华获批，用于治疗嗜铬细胞瘤或副神经节瘤
默沙东宣布其 HIF-2α 抑制剂维利瑞®（贝组替凡片）获中国国家药品监督管理局（NMPA）批准新适应症，用于 12 岁及以上局部晚期、不可切除或转移性嗜铬细胞瘤或副神经节瘤（PPGL）青少年及成人患者。
财联社 · 电报AI 评分4343 源杰科技回应股价大跌：订单交付正常，CW激光器需求旺盛
源杰科技就光通信板块回调导致股价大跌回应称，目前生产经营、订单交付、产能扩建等工作正常开展。公司公开信息显示，面向数据中心领域的CW激光器是今年交付的主力产品，市场需求旺盛。
财联社 · 电报AI 评分3939 部分美国银行发现账户中存在未经授权的 AI 代理
财联社10月22日电，部分美国的银行发现客户账户中存在未经授权的AI代理。这一情况提示银行机构需关注账户访问安全与AI智能体带来的新型风险。
36氪 · AIAI 评分6868 AI 时代软件生态密集爆雷，全栈开发者面临安全大考
InfoQ 文章复盘近期密集爆发的软件安全事件：Linux 内核虚拟化逃逸漏洞 CVE-2026-99999、Nginx 五个漏洞、GitLab 两次 10 分满分漏洞、Chrome 一次修复 353 个缺陷、PHP2Shell 漏洞波及全球超 510 万台暴露服务器，以及 LiteLLM 供应链投毒和 Railway、OpenCode 密钥泄露。
36氪 · AIAI 评分4747 米哈游退出脑机公司零唯一思：此前持股49%，但并未放弃脑机接口
米哈游近期退出了上海零唯一思科技有限公司的股东名单，此前通过子公司阿尔戈科技持股49%。零唯一思2025年入库上海科技型中小企业名单，截至2025年8月有35条专利，还参与了国内首个情感脑机接口团体标准制定。米哈游与瑞金医院的联合实验室和通过孚腾基金约9.76%的间接布局仍在，此次退出更像是战略重心转向AI，其宣布未来将在AI方面投入1000亿。
Bloomberg NewsAI 评分2020 Dan Bilzerian 家族纠纷：网红对决企业掠夺者父亲
Instagram 早期超级网红 Dan Bilzerian 在其父亲帮助下进军电子烟行业，其父是华尔街传奇人物、曾被定罪的重罪犯。随后事件走向更加离奇，演变成一场家族纠纷。
Bloomberg NewsAI 评分3737 法国核安全局负责人称 EDF 有办法将核反应堆寿命延长至 60 年以上
法国核安全局负责人表示，Electricite de France（EDF）有办法使其老化核反应堆在 60 年寿命期之后继续运行。这一表态意味着法国核电老化机组有望延长服役时间。
第一财经 · 正在AI 评分3737 源杰科技回应股价大跌：订单交付正常，CW 激光器需求旺盛
源杰科技在光通信板块回调、股价大跌后回应称，生产经营、订单交付、产能扩建均正常开展。面向数据中心的 CW 激光器是今年交付主力，市场需求旺盛。公司二期光电通讯半导体芯片基地项目投资总额约 12.51 亿元，预计 2026 年底至 2027 年初开始形成产能。
第一财经 · 正在AI 评分2626 广期所提示风险：近期碳酸锂品种价格波动较大
广期所发布市场风险提示函，指出近期碳酸锂品种价格波动较大，提示相关交易风险。广期所要求各会员单位切实加强投资者教育和风险防范工作。
财联社 · 电报AI 评分3232 海光信息沙超群：公司将通过提价等多种方式应对外部波动
海光信息董事、总经理沙超群表示，上游原材料价格波动是行业共性问题，公司将通过提高产品销售价格、优化产品方案、强化供应链管控、依托规模化生产降本等举措积极应对，最大限度缓释外部波动对经营的不利影响。
财联社 · 电报AI 评分3939 国盾量子：前三季度净亏损4707.09万元
国盾量子（688027.SH）公告，前三季度营业收入1.58亿元，同比下降16.73%，归母净利润亏损4707.09万元。其中第三季度营收3441.03万元，同比下降49.66%，归母净利润亏损2389.55万元。公司称业绩变动主要因营业收入同比下降，本报告期量子计算营收亦下滑。
36氪 · 快讯AI 评分5454 SpaceX 加薪鼓励员工临时调往孟菲斯支援 Colossus 数据中心建设
SpaceX 向员工提供额外薪酬，鼓励员工临时搬迁，协助 Colossus1、Colossus2 两大数据中心的超级计算机投产上线。据内部邮件，志愿者需驻场田纳西州孟菲斯或密西西比州绍斯黑文六周，派驻期间基本工资/时薪增加 20% 津贴并有与项目成效挂钩的奖金，交通搬迁费用由公司承担；报名者需业绩良好，优先考虑入职满一年以上者，建筑经验为加分项。
36氪 · 快讯AI 评分1919 东山精密回应股价波动：生产经营一切正常，产品交付有序推进
针对近期股价波动，A股算力硬件企业东山精密回应称，目前公司生产经营一切正常，产品交付也在有序推进中。
36氪 · 快讯AI 评分4949 源杰科技：订单交付正常，市场需求旺盛
光通信板块回调、源杰科技股价大跌之际，公司回应称生产经营、订单交付和产能扩建均正常开展。面向数据中心的CW激光器是今年交付主力产品，市场需求旺盛。公司光电通讯半导体芯片和器件研发生产基地二期项目投资总额约12.51亿元，土建及部分洁净室已建成，首批生产设备预计近期进厂，2026年底至2027年初开始形成产能。
第一财经 · 正在AI 评分1919 东山精密回应股价波动：生产经营一切正常，产品交付有序推进
针对近期股价波动，A股算力硬件企业东山精密回应称，目前公司生产经营一切正常，产品交付有序推进。
第一财经 · 正在AI 评分2222 福安药业：氟氧头孢钠化学原料药上市申请获批准
福安药业公告，全资子公司福安药业集团重庆博圣制药近日收到国家药监局签发的氟氧头孢钠化学原料药上市申请批准。该原料药获批意味着产品可进入上市销售阶段。
第一财经 · 正在AI 评分3737 石药创新：控股子公司SYS6043启动III期临床试验
石药创新公告，控股子公司巨石生物近日启动SYS6043的III期临床试验。该试验为随机、开放性、多中心研究，评估注射用SYS6043对比研究者选择的化疗，一线治疗不可手术切除的复发或转移性三阴性乳腺癌的有效性和安全性，目前参与者招募和筛选工作正在积极推进中。
第一财经 · 正在AI 评分2929 沙特阿美寻求扩大海外石油储备网络 提升供应韧性
据沙特阿美首席执行官 Amin Nasser 表示，沙特正在与外国政府磋商，希望扩大海外石油储备网络，以提升供应韧性。
财联社 · 电报AI 评分3939 长实集团再发澄清公告：网传照片不实 李嘉诚健康情况良好
长实集团10月22日再发澄清公告，称网传“李泽钜及李泽楷到慈山寺上香祈福，李嘉诚没有到场”的照片内容不实，并强调李嘉诚健康情况良好。
财联社 · 电报AI 评分2424 恒瑞医药：瑞维鲁胺片获临床试验批准通知书，将开展前列腺癌 III 期临床
恒瑞医药(600276.SH)公告收到国家药监局签发的瑞维鲁胺片《药物临床试验批准通知书》，同意开展前列腺癌 III 期临床研究。瑞维鲁胺片是第二代AR抑制剂，已于2022年获批上市，用于治疗高瘤负荷的转移性激素敏感性前列腺癌患者。截至目前，该项目累计研发投入约7.4亿元。
ZeroHedgeAI 评分4949 英国房东被开价超地方政府两倍租金安置跨海峡移民
Daily Mail 调查发现，英国内政部承包商 Clearsprings Ready Homes 向房东开出每月 4500 英镑租用伦敦南部一套三居室公寓，而该房东从 Southwark Council 仅收 1790 英镑，年差额达 32520 英镑。
Startup FortuneAI 评分6969 Dow Jones 与纽约邮报诉 Perplexity 版权案临近陪审团审判，公司同步推进超 300 亿美元估值融资
Dow Jones 与纽约邮报诉 Perplexity AI 的版权和商标案（1:24-cv-07984）已完成事实调查，正进入专家调查并走向陪审团审判。
Bloomberg NewsAI 评分2727 英伟达黄仁勋敦促 Nscale 加快数据中心上线进度
英伟达 CEO 黄仁勋表示，他曾敦促英国 neocloud 公司 Nscale “全天候工作”，以克服部分数据中心上线过程中遇到的挑战。此前 Nscale 在数据中心投运早期遭遇挫折，黄仁勋要求其加快进度。
Bloomberg NewsAI 评分4545 Hudson River Trading 印度子公司财报显示期权监管收紧的早期影响
Hudson River Trading 印度子公司 2026 财年利润与营收均实现温和增长。这一表现是印度期权市场监管收紧可能正在拖累高频交易公司的早期迹象。
Bloomberg NewsAI 评分3838 沙特阿美寻求获得海外石油储备的使用权
沙特阿拉伯正与多国政府谈判，希望让国有石油公司 Aramco 使用这些国家的战略石油储备。首席执行官 Amin Nasser 表示，此举旨在让公司在供应中断时更稳定地向客户供油。
Bloomberg NewsAI 评分5050 Live Nation 垄断扩张下，独立演出场馆还能存活吗？
Live Nation 深度嵌入美国现场音乐业务，覆盖票务、巡演和场馆运营。该公司在一场重大反垄断诉讼中败诉，如今的问题是拆分 Live Nation 能否帮助独立音乐场景存活。
36氪 · AIAI 评分6767 智元机器人被指签约上海超22万平方米写字楼，年租金约3.5亿元
有市场消息称，智元机器人及相关公司签约陆家嘴集团旗下前滩源、前滩尚和御桥智慧谷三个项目，合计超22万平方米，知情人士确认属实，按市场行情测算年租金约3.5亿元不含物业费，将刷新上海办公楼单笔租赁纪录。
36氪 · AI精选AI 评分8585 AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭
10 月 21 日，芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线，漏洞严重程度评分 9.2，影响可追溯至十多年前的 PHP 5.4。
推荐理由：文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程，并解释攻击边际成本下降如何改变网络安全格局。
0xLuffy (@0xluffy_eth)AI 评分3232 2026 年 10 月 21 日连环安全事件：eMudhra 私钥竟是"4"，SBI、GitLab、Node.js、Railway 等接连中招
2026 年 10 月 21 日曝出多起重大安全事件：CA 机构 eMudhra 的私钥竟是"4"，8 个密钥被用于伪造任意网站长达 17 个月，6000 多万张证书有风险；SBI 确认 3897 名客户数据出现在暗网。
0xLuffy (@0xluffy_eth)AI 评分4141 2026 年 10 月 21 日安全大事记：eMudhra 私钥为"4"、GitLab 满分 RCE、多平台密钥泄露
2026 年 10 月 21 日集中爆发多起安全事件：eMudhra 私钥竟是"4"，8 个密钥可伪造任意网站，6000 多万张证书有风险，持续 17 个月。GitLab 出现 10.0/10 满分未授权远程代码执行，Node.js 修复 10 个 CVE，php2shell（9.2 分）影响约 70% 网站。
Gorden Sun (@Gorden_Sun)AI 评分2222 马斯克新订阅方案被吐槽混乱：Cursor 订阅与 X 订阅自动合并
马斯克的新订阅方案引发用户吐槽混乱。有用户称在未做任何操作的情况下，Cursor 订阅和 X 订阅自动合并到一起，两边的聊天记录也合并在一处，Grok Bot 出现在 X 的聊天里，让人看蒙了。