PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell，可能影响全球约 70%、超过 3300 万个使用 PHP 的网站，NSA、NCSC 和日本首相高市早苗先后发出警告，PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
TechCrunch 报道，AI 发现 PHP 关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的机构立即更新或暂时下线系统。
GitHub项目ios-sweet在搭载骁龙732G的Redmi Note 10 Pro上引导运行了iPhone X的iOS 16.7.16组件，后续移植还扩展到Redmi Note 12 4G、Nothing Phone (3a)等设备。
Anthropic 免费向开源维护者提供 6 个月的 Claude Max 20x 使用权限，以感谢开源生态贡献者。申请者须为拥有 5000 个以上 Star 或月下载量 100 万的仓库的核心团队成员。有评论指出，5000 Star 的门槛难度不小。
Dify Japan 转推称，IFConTokyo2026 大会开幕主题演讲已结束，CEO 张先生与 Head of FDE 的 Beck 先生登台，现场来场者突破 300 名。下午场议程将继续进行，主办方欢迎已预约的参与者到场。
