芬兰因两个 PHP 严重漏洞将政府网站下线
芬兰国家 IT 中心 Valtori 周三起预防性下线公共部门网站,应对两个编号为 CVE-2026-109618 和 CVE-2026-109619、CVSS 4.0 评分 9.2 的 PHP 未认证远程代码执行漏洞,漏洞被称作 PHP2Shell,荷兰也采取了类似措施。
芬兰国家 IT 中心 Valtori 周三起预防性下线公共部门网站,应对两个编号为 CVE-2026-109618 和 CVE-2026-109619、CVSS 4.0 评分 9.2 的 PHP 未认证远程代码执行漏洞,漏洞被称作 PHP2Shell,荷兰也采取了类似措施。
新纪元能源(NextEra Energy)预计联邦枢纽项目将于2028-2029年开始供电,并在2030-2032年达到满功率需求。
全球旅游分销系统 Amadeus 与英伟达宣布合作,开发人工智能驱动的航班搜索服务。
容百科技公告称,韩国全资子公司JSOld拟与关联方韩国AKB签署租赁合同及无形资产转让合同,受美国《大而美法案》供应链合规要求影响,将韩国忠州工厂及相关资产出租给韩国AKB,6个月租金合计约1.14亿元人民币。同时JSOld拟将4件韩国专利及制度文件模板转让给韩国AKB,价款1350万美元(约9156.78万元人民币)。
一名 BYD Denza B8 车主利用其 DiSus-P Ultra 液压悬架抬起被上锁的前左轮,靠三个车轮驶离,视频近日在中国社交媒体流传。该悬架可让车辆每个角落独立升降最多 300 mm,举升能力最高达 9 吨,BYD 曾演示过以最高 15 km/h 三轮行驶和无千斤顶换胎。
明尼苏达州电动自行车品牌 Monarc 为 Marker 和 Tracer 车型推出新定价结构,用户可选两块电池、一块电池或无电池,无电池版直降 $500。Marker 双电池版 $1,999,单电池版 $1,749,无电池版 $1,499;Tracer 相应从 $1,899 降至 $1,649 或 $1,399。
Electrek 分析 Tesla 2026 年度股东大会代理文件,认为多项细节与 Tesla-SpaceX 合并的准备工作吻合。文件显示独立董事 Ira Ehrenpreis 已于今年 2 月加入 SpaceX 董事会,加上 Musk 和 Kimbal Musk,九名董事中三人关联 SpaceX。
华为控股的引望(Yinwang)周一与宁德时代及其换电子公司 CAES 签署战略合作框架协议,覆盖可换电池包与换电站网络,重点适配搭载华为乾崑智驾系统的车型。宁德时代巧克力换电网络已覆盖约 200 个中国城市、共 2,520 座站点,单次换电 99 秒,目标年底超 3,000 座、长期 30,000 座。协议未公布具体车型、上线时间或服务区域。
大众汽车就电池安全风险召回 22,524 辆 2023–2026 款 ID.4,要求车主在 10 月 21 日前主动将充电限制在 80%,否则将远程施加临时车辆设置。
Subaru 将在 2027 年底前在欧洲停售所有内燃机车型,只销售纯电动车,Subaru 德国确认这是受欧盟排放与驾驶辅助法规影响。
Character.AI运营主体Character Technologies于10月12日申请美国《破产法》第11章保护,迪士尼以2000万美元成为底价竞标者。
推荐理由:原文以破产材料与融资历史为据,梳理了Character.AI从用户高黏性到亏损扩大的完整链条。
文章分析称,疯狂小杨哥在2026年10月注销过亿粉丝的抖音旧账号并注册新号庆杨,三只羊官方宣布逐步从MCN公司转型为电商公司。国内复播数据低迷,2026年1月三只羊网络复播4小时观看仅42万人次,新号庆杨粉丝此后清零,大杨哥新号开杨粉丝仅2.6万。
2026年上半年周大生净减473家门店、老凤祥净减439家、周六福净减226家,周大福、老凤祥、豫园股份等9家上市金珠公司门店一年减少4781家。金价震荡压垮传统加盟体系,黄金首饰消费量降约30%但金额增长5%至1440亿元,行业呈现K型分化,潮宏基靠轻量化设计、老铺黄金靠高端化分别实现营收利润增长。
美国制裁了与 Linwei Ding 相关的中国初创公司上海智算科技和一家风险投资公司等五家实体。Linwei Ding 是前 Google 软件工程师,上月因窃取 Google AI 相关商业秘密被判入狱。
The Information 回顾 2023 年初 Blackstone 内部关于是否向 CoreWeave 提供数十亿美元融资的争论。CoreWeave 在拿到向 Microsoft 出售云计算服务的多年期数十亿美元合同后重返谈判桌,需要 23 亿美元购买 Nvidia GPU 并落实数据中心。
The Information 报道,OpenAI 正面临如何“管控”AI 发展节奏的现实难题,CEO Sam Altman 上周向员工讲解了业界讨论的三种安全开发 AI 方案:建立类似国际原子能机构的国际组织、将前沿实验室合并为单一实体来开发测试和分发模型,或由一家实验室领先并摧毁其他实验室的 GPU 使其无法追赶。文章指出,这三种方案各自都有重大问题。
Meta 发言人称,全球事务负责人 Joel Kaplan 将于明年离开公司,他在 Meta 任职超过 15 年。任内他曾负责 Meta 的全球政策事务,并帮助加强了公司与特朗普政府等共和党方面的关系。
曾任 AWS 企业销售负责人、在拓展 Fortune 500 客户业务中发挥关键作用的 Mike Clayville,在离开加入 Stripe 六年后重新加入 Amazon。他此次以副总裁身份回归,向高级副总裁 Peter DeSantis 汇报。
Piotech(拓荆)近日收购无锡尚积,补齐 PVD、刻蚀、CVD 产品线,后者在 VOx 靶材、TaN RF 电阻器、Hot Al fills、SiC 背面金属化与吸气膜等品类占国内约 80% 份额。收购后 Piotech 拥有沉积、刻蚀、键合与量测的完整 3D-IC 产品组合,作者称其混合键合设备目前很受欢迎,公司 67% 的营收来自 CXMT 与 YMTC。
Alf 转推特朗普的帖文,后者感谢马斯克向数百万美国儿童赠与 SpaceX 股票,方式是通过 TRUMP ACCOUNTS 儿童投资账户。特朗普称这正是设立 TRUMP ACCOUNTS 的初衷,即联合私部门为每个美国儿童提供一份美国梦。
开发者 HiTw93 发文感谢 Simply Well Executed 通过 GitHub Sponsors 赞助其开源项目 Mole 及其开源工作。
Dennis Crowley 转发并提及 Foursquare 上个月已被收购,结果是令人失望的。他发长文回顾公司最后几年的历程,向帮助建造和维护 FSQ 遗产的团队致敬,并试图借此放下这段经历,全文见 https://teendrama.substack.com/p/some-final-words-on-foursquare
Meta 政策负责人 Joel Kaplan 将离开公司,他在该职位任职 15 年。
Dan Primack 转述称马斯克确认 SpaceX 与 Tesla 正考虑合并,并链接 WSJ 关于 Starlink、马斯克与 Trump 的乌克兰相关报道。
市场监管总局、网信办、文旅部、教育部、公安部、商务部和广电总局七部门联合印发《广告产业发展“十五五”规划》,提出到 2030 年广告产业规模年均增长约 10%。规划要求提升经营主体质量、加大研发和创意投入、显著提升数字化智能化能力,并推动广告更好支持产业升级和消费、推进品牌全球化、深化大小企业融通与上下游协作。规划还强调提升广告质量、改进公益广告创作传播机制、完善广告法律和执法以提高公众满意度。
据路透援引知情人士报道,字节跳动、阿里巴巴和腾讯已订购超过 300 万张 NVIDIA 新款 RTX Pro 5500 工作站显卡,合计标价超过 $35 Billion。该芯片性能不如 NVIDIA 最先进的 AI 处理器,但在美国对华贸易限制下,是仍可对中国买家开放的最强芯片之一。
推荐理由:转引路透报道,给出了订单规模、金额与芯片定位,帮助理解出口管制下中国大厂的现实采购选择。
Elon Musk 表示认为 SpaceX 与 Tesla 合并是好主意,两家公司已应股东要求各自成立由独立董事组成的特别委员会讨论合并事宜。Musk 因存在利益冲突不能参与讨论,他称合并并非必然,特委会尚未就任何交易条款达成一致;Tesla 侧需全体股份 50% 赞成而非仅投票股份,门槛较高。
同一件事,精选收录的是《马斯克称 SpaceX 与 Tesla 已成立特别委员会探讨合并》
Musk 祝贺 SpaceX 团队并转发其 2026 年第三季度要点。Q3 营收 146 亿美元,同比增长 161%;完成首次产生收入的 Starship 任务,向宽带星座交付 26 颗 Starlink V3 卫星,新增下行容量约为以往 10 倍。
同一件事,精选收录的是《SpaceX盘前涨10.5% 三季度营收146亿美元 净利润44亿美元超预期》
作者澄清“美国慌了”式的震惊体标题,实际是美国官方以网络安全隐患为由,要求全美联邦民事机构全面排查内部系统,强制卸载并清理 DeepSeek 相关工具和接口,DeepSeek 也被切断与美国联邦政府合作获取采购订单的资格。作者补充称此类性价比高、开源权重灵活的中国 AI 模型正冲击美国本土科技公司,并类比禁止比亚迪在美售卖,附彭博社报道链接。
对冲基金巨头 John Overdeck 正身处一场离婚庭审,该案可能产生史上规模最大的和解金额之一。文章从这起事件中总结出四条财务方面的启示。
Oracle 创始人 Larry Ellison 今年质押了 Tesla、SpaceX 和 Paramount Skydance 的股份,向银行借入更多资金,帮助其子 David 完成对 Warner Bros. 的收购。
OpenAI 宣布与谷歌云合作,将其前沿模型及 Codex 智能体工作流引入 Google Cloud 的 Model Garden。企业客户未来几周可通过 Google Cloud Marketplace 购买相关模型,并使用现有谷歌云支出承诺额度支付;双方还计划将 OpenAI 模型接入 Google Antigravity 和 Gemini Agent。
同一件事,精选收录的是《OpenAI 模型将登陆 Google Cloud》
中国期货市场监控中心公告,2026年前三季度我国期货市场新增客户91万个,同比增长41%。截至9月末,全市场有效客户总数315万个,较8月末增长0.4%,其中个人客户增长0.3%,单位客户增长1.0%。机构客户增长动能更强,市场参与主体持续扩容。
市场监管总局近日发布国家标准《电动汽车动力蓄电池在役检测试验方法》,自2027年3月1日正式实施。标准覆盖电池隐患排查、二手车交易与功能检测等场景,规定通用测试条件,明确外观、气密性、绝缘、热管理系统等检测项目,给出可用容量保持率、电压与内阻一致性的估算方式,旨在解决动力电池在役检测缺乏统一试验方法的问题,提升交易信息透明度。
推荐理由:原文说明了新国标覆盖的检测项目与实施时间,读者可据此了解动力电池在役检测将从何走向统一。
OpenAI 将 ChatGPT 广告扩展至另外 26 个国家,希望把广告变成更大的收入来源以覆盖 AI 成本。OpenAI 称平台广告主已超过 10 万,较 8 月下旬的 2 万明显增长;该广告平台于 2 月上线。
推荐理由:原文给出广告扩张的国家数量和广告主从 2 万到超 10 万的增长数据,可据此了解 OpenAI 广告业务的商业化进展。
据网络安全公司 Straiker 的调查,黑客组织 CyberCartel 使用基于 Anthropic、xAI 及月之暗面(Moonshot AI)等公司模型的 AI 智能体,对 400 多个拉美金融目标自动化发起网络攻击。研究显示这些智能体似乎窃取了密码和客户数据,并能在极少人工干预下自主访问个人银行账户,是首批关于网络犯罪分子成功用 AI 自动化入侵金融机构的详细报告之一。
推荐理由:Straker 调查给出黑客组织利用多个厂商模型自动化攻击金融机构的细节,有助于理解 AI 滥用在金融安全中的真实形态。
Sam Altman 感谢 Aleksander Madry 接受 OpenAI 的请求,回归负责应对超级智能带来的安全与安保挑战。Madry 表示,几个月前离开 OpenAI 如今更像是一次学术休假;随着 AI 进入不同的进展阶段,他认为安全挑战巨大,而自己的技能适合投入这项工作。
晚点 LatePost 报道称,三十岁上下的年轻技术人正进入中国核心 AI 公司的权力中心,未待商业成功即掌握研发决策权。
AI 安全组织 Encode 法律总顾问 Nathan Calvin 10 月 19 日在 X 发长文,质疑 Anthropic 是安全组织还是竞赛选手,并举出约 5000 亿美元算力协议、Claude 主导内部研发比例升至 26% 等例子。
Meta 的 PyTorch-TPU 负责人 Zongwei Zhou 确认,Google 10 月 20 日发布的 TPU 版 SGLang 推理引擎已在 Meta 生产环境中运行。
推荐理由:原文给出 Meta 一手确认及其保留之处,读者可自行判断这一动向对英伟达 GPU 生态的意义。