#行业动态

PHP 漏洞迫使日本银行与航空公司下线数字服务

从银行到航空公司的日本企业纷纷下线数字服务以防范漏洞，成为常用编程语言 PHP 被发现漏洞后引发混乱的显著案例之一。

工信部NVDB提示PHP两个远程代码执行超危漏洞，多系列版本受影响

工信部NVDB监测发现 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露、业务中断。

韩国政府因PHP漏洞上调网络安全警报级别

韩国政府因PHP漏洞将网络安全警报级别上调。目前暂无更多细节披露。

前三季度山西非常规天然气产量创历史同期新高

山西省统计局数据显示，今年前三季度山西非常规天然气累计产量达149.9亿立方米，同比增长10.1%，创历史同期新高。这一产量为保障今冬明春清洁供暖和区域能源供应提供了有力支撑。

韩国政府因 PHP 漏洞上调网络安全警报级别

财联社10月22日电，韩国政府因 PHP 漏洞将国家网络安全警报级别上调。此次警报级别调整源于 PHP 相关安全漏洞的影响，韩方已相应提高警戒等级。

工信部NVDB提示PHP存在两个远程代码执行超危漏洞

工信部网络安全威胁和漏洞信息共享平台（NVDB）监测发现PHP存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露、业务中断。

新易盛回应：订单交付有序开展，800G 和 1.6T 为今年交付主力产品

光通信板块 10 月 22 日整体回调，新易盛股价大跌，公司回应称生产经营活动正常有序，订单交付工作正常开展。公司相关公开信息显示，800G 和 1.6T 是今年交付的主力产品，订单交付及产能扩充正按业务需求推进。

高盛将马士基评级从中性下调至卖出

高盛将马士基评级从中性下调至卖出。财联社10月22日电报道了这一评级调整。

中信证券、国轩高科等入股吉利旗下远程商用车科技公司

远程商用车科技有限公司近日发生工商变更，新增中信证券投资有限公司、合肥国轩高科动力能源有限公司等为股东，注册资本由约9.57亿元增至约10.6亿元，增幅约11%。该公司成立于2021年7月，法定代表人为戴庆，经营范围含电池制造、新能源汽车整车销售、换电设施销售等，现由浙江远程新能源汽车集团有限公司、李书福及新增股东等共同持股。

花旗：正积极推进境内券商牌照申请

花旗集团正积极推进境内券商牌照申请，等待获批后在中国内地开展本土投行业务。花旗于2021年11月提交全资券商牌照申请，2024年2月4日获得证监会反馈，此前已于2019年退出与东方证券的合资投行业务。目前在华展业的外资独资券商已有7家，包括摩根大通证券（中国）、高盛（中国）证券等。

前三季度山西非常规天然气产量创历史同期新高

山西省统计局数据显示，今年前三季度山西非常规天然气累计产量达149.9亿立方米，同比增长10.1%，创历史同期新高。这一产量为保障今冬明春清洁供暖、稳定区域能源供应提供了有力支撑。

韩国因PHP两处严重漏洞上调网络危机预警至警戒级别

韩国科技信息通信部周四将网络危机预警级别上调至警戒（caution），在四级预警体系中属第二低级别，以响应全球应对PHP中两处严重网络安全漏洞的行动。相关企业和政府机构已被要求进行系统更新以修复漏洞。

工信部提示PHP两个远程代码执行超危漏洞，官方已修复并建议升级

工信部NVDB监测发现PHP存在两个远程代码执行超危漏洞，PHP安全团队已修复并发布安全公告，建议用户排查并升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离等临时防护。韩国科技信息通信部已将网络危机预警级别上调至第二低级别的“警戒”，并要求企业和政府机构进行系统更新。

花旗：正积极推进境内券商牌照申请

花旗集团正积极推进境内券商牌照申请，谋求在中国内地开展本土投行业务。花旗于2021年11月提交全资券商牌照申请，2024年2月4日获证监会反馈；此前已于2019年退出与东方证券的合资投行业务。目前在华展业的外资独资券商已有7家，包括摩根大通证券（中国）、高盛（中国）证券等。

厦门国贸稀贵金属有限公司登记成立 注册资本1亿元

厦门国贸稀贵金属有限公司近日登记成立，法定代表人为林海宇，注册资本1亿元人民币，经营范围包括金属材料销售、新型金属功能材料销售、有色金属合金销售等。股权结构上，厦门国贸同歆实业有限公司持股95%，厦门国贸宝达润实业有限公司持股5%。

2026年国际物品编码组织亚太区域论坛在成都举办

2026年国际物品编码组织（GS1）亚太区域论坛10月20日在四川成都举办，主题为“标准引领，数据赋能”。论坛围绕GS1 2030愿景、商品数据应用服务、产品数字护照、商品二维码等主题，探讨亚太区域政策形势和编码事业发展，促进区域编码组织务实合作，发挥GS1标准与数据对产业发展和数字治理的技术支撑作用。

Tata Sons 与 Tata Trusts 就潜在赔偿责任向保险公司问询

Tata Sons 和 Tata Trusts 正与保险公司接洽，询问能否为治理权斗争可能引发的索赔提供保险保障。这场斗争的标的是这家估值 1850 亿美元的印度企业集团的控制权，双方问询保险事宜表明它们已在评估冲突带来的后果。

爱马仕三季度销售不及预期，中国消费者缩减开支

爱马仕第三季度销售不及预期，因中国市场需求疲软，这家 Birkin 手袋制造商也受到当地消费者缩减开支的影响。

港股布鲁可午后跌超21%，控股股东集团减持套现

港股布鲁可午后跌幅扩大至21%。消息面上，控股股东集团成员减持套现。

信息通信行业反诈中心通报：27款App涉诈情况突出

10月22日，信息通信行业反诈中心通报第二批27款App被不法分子利用实施电信网络诈骗案件活动，涉诈情况突出。通报旨在提示相关风险，提醒用户注意防范。

厦门国贸稀贵金属有限公司登记成立，注册资本1亿元

厦门国贸稀贵金属有限公司近日登记成立，法定代表人为林海宇，注册资本1亿元人民币，经营范围涵盖金属材料销售、新型金属功能材料销售、有色金属合金销售等。股权结构上，厦门国贸同歆实业有限公司持股95%，厦门国贸宝达润实业有限公司持股5%。

为对抗 Tesla 和 Rivian，通用汽车第四代 EV 平台将采用全新中央计算机与电气架构

通用汽车（GM）为与 Tesla、Rivian 及众多中国车企竞争，将在第四代 EV 平台上推出全新中央计算机和电气架构。该架构将于 2028 年随 Cadillac Escalade IQ 首次亮相。

Automattic 董事会重组后开启多团队裁员

Automattic 已开始裁撤多个团队的员工，其中包括其企业业务部门，此前该公司经历了董事会重组和多起高管离职。据消息人士称，随着公司寻求改善运营状况，后续可能还有更多裁员。

Tesla 营收持平支出激增 Optimus 在加州启动生产利润下滑 43%

Tesla 营收持平但支出大幅攀升，公司加大了对 Optimus 机器人、AI 和自动驾驶的投入。关联报道提到 Optimus 机器人已在加州启动生产，利润下滑 43%。

Tesla 表示 Cybercab 将于年底前向客户开售，联邦监管机构正调查其安全性

TechCrunch 报道，Tesla 表示将在年底前开始向客户销售 Cybercab。这款金色自动驾驶双座车没有方向盘等传统控制装置，联邦监管机构正调查其是否符合车辆安全标准。

Apate.ai 完成 815 万美元种子轮融资，35万个AI机器人消耗骗子时间

澳大利亚反诈公司 Apate.ai 完成 815 万美元种子轮融资，Lobby Capital 领投，累计融资近 1000 万美元。

特斯拉Q3净利润同比下滑43%，业绩会给出FSD、Optimus、TeraFab七大时间表

特斯拉2026年第三季度营收280.46亿美元，同比基本持平，净利润7.87亿美元，同比下降43%，自由现金流同比锐减62%至15.31亿美元。

同一件事，精选收录的是《特斯拉第三季度营收280.5亿美元 同比下降0.2%》

从MiniMax到PLAUD，中国AI攻占日本的三种路径分析

36氪授权发布投资界文章，分析中国AI公司进入日本市场的机会与路径。2026年9月MiniMax在东京联合日本IP·AI共创协会发布《全球IP·AI共创宣言》，推出H3 IP Edition让用户合法生成《足球小将》等签约IP内容，并通过Kagami Gate平台完成授权与收益分成。

AI视频创作者一年浮沉：从商单红利到成本与迷茫

36氪授权转载新莓的报道，记录一烨、梦佬、陈编导、ThxFish等AI视频创作者在Seedance2.0发布后一年的生存状态。一烨首支原创AI视频《最后一班》在小红书获近10万点赞，项目报价可达1000元/秒，一个90秒广告6天制作收获9万元；但即梦会员涨价、积分缩水近六成，成本控制成为必修课，不少创作者转向做IP或组建工作室，也面临赛道拥挤与变现能力减弱的焦虑。

雀巢第三季度销售强劲增长，零食与宠物食品需求领跑

雀巢公布第三季度销售强劲增长，主要受新兴市场对零食和宠物食品的需求推动，显示 CEO Philipp Navratil 领导下的扭亏转型正在加速推进。

数据中心需求推动 Nokia 三季度利润超预期

Nokia Oyj 第三季度利润超出分析师预期，主要受数据中心网络设备需求上升推动，AI 基础设施投资激增是背后的增长动力。

Thales 因国防与航空航天需求强劲上调全年业绩指引

Thales SA 因国防和航空航天需求持续强劲，上调了全年业绩指引。

CNVD 提示 PHP2Shell 高危远程代码执行漏洞，PHP 官方已发布修复

国家信息安全漏洞共享平台（CNVD）就 PHP2Shell 漏洞发布修复风险提示。

易方达基金将自购旗下首只主动ETF，金额达2亿元

易方达基金公告，将于10月23日募集期首日以固有资金2亿元认购旗下易方达品质均衡主动ETF。首批主动ETF将于周五发行，该产品募集截至日为10月29日，首次募集规模上限为20亿元。此前摩根基金股东关联方也宣布出资7500万美元（约合5亿元）投向摩根大盘成长主动股票ETF。

诺基亚第三季度调整后营业利润6.05亿欧元，同比增长35%

诺基亚发布2026年第三季度财报，销售净额51.5亿欧元，同比增长10%；调整后营业利润6.05亿欧元，同比增长35%。

罗氏前三季度销售额增长6%至465亿瑞郎 第三季度增速加快

罗氏公布2026年前三季度销售额464.93亿瑞郎，按固定汇率计算同比增长6%，其中第三季度按固定汇率增长7%、按瑞郎计算增长8%。制药部门前三季度销售额增长7%至362.12亿瑞郎，诊断部门增长4%至102.81亿瑞郎。公司确认2026年全年指引，预计集团销售额按固定汇率实现中个位数增长、核心每股收益高个位数增长。

澳大利亚监管机构警告养老金体系加大网络安全防御投入

澳大利亚监管机构警告，该国全球领先的养老金体系需增加网络安全防护支出，因为老龄化人口正日益容易受到 AI 引发的犯罪侵害。

俄油 Rosneft 承压加剧：无人机袭击与制裁令生产和储备开发双受限

无人机袭击与制裁正给俄罗斯石油巨头 Rosneft 带来越来越大的压力。公司如今既要维持当前产量，又要开发面向未来的油气储备，难度正不断加大。

eBay中国启动大规模人员调整，裁员比例或达80%

《职场Bonus》独家获悉，eBay中国本周启动新一轮人员调整，涉及上海等主要办公点，多个信源称中国区裁员比例或达80%。10月21日eBay内部备忘录宣布全球裁员约9%、约1000至1100个岗位，2026年内两轮合计约占员工总数15%；社保数据显示其上海技术实体2025年参保611人。裁员释放的资源将投向人工智能与12亿美元收购的Depop，eBay未来在华角色或从研发中心退守为业务据点。

红果下线金币激励、微信绿泡泡加码补贴，短剧平台之争进入新阶段

红果短剧宣布分阶段下线金币功能，11月1日起不再向新用户提供，12月31日前全面下线，已有金币及现金余额权益不受影响；微信旗下绿泡泡短剧则推出Q4激励活动，优质新剧最高可获100%综合收入激励。文章复盘腾讯从十分剧场到绿泡泡的多次布局，指出红果2026年7月日活达1.68亿、同比增长107%，已超过四家长视频平台日活总和，并分析双方在IP、制作、分发与AI内容生产等环节的竞争格局。