慢雾安全预警：PHP被曝存在两个严重远程代码执行漏洞，官方补丁预计今晚发布
慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。 根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本
慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。
根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。
相关阅读
Strive完成6.3亿美元SATS优先股发行，固定年股息率15%
Strive宣布完成SATS永久优先股首次公开发行，以每股90美元发行700万股，募集总额6.3亿美元。公司公告称，该股票预计于10月20日前后在纳斯达克全球市场开始交易，代码为“SATS”。 SATS按每股100美元基准金额计提15%的固定年股息，计划自11月9日起按交易日支付，实际支付须经董事会批准。该优先股并非以公司比特币持仓作抵押。
白毛股神：基本面与估值的背离已达极端水平，10月就是抄底的窗口
白毛股神 Serenity 在 X 平台发文表示：“基本面需求与估值之间的背离目前已达到极端水平。一方面，从 Super Micro Computer（SMCI）到 SpaceX（SPCX）的采购正在加速；而另一方面，从 Applied Optoelectronics（AAOI）到数据中心托管厂商的股价却在崩盘。我认为在财报季过后，2026 年 10 月将被视为又一次类似 ‘DeepSeek 冲击’或 ‘4 月关税恐慌’ 那样的（抄底）机会。
火币HTX首席分析师Cloud：议息前比特币大概率延续震荡，8万美元下沿或先受考验
比特币近两周困在8万至8.4万美元区间，对此火币HTX首席分析师Cloud认为，其本质是两股力量互相抵消：ETF 连续两周净流出，而交易所持仓持续外流、长期持有者只是温和兑现。在美联储议息的前一周，比特币大概率继续区间等待，CME 只给 10 月加息 16% 的定价，经济学家却普遍认为接近五五开，这种定价与分歧的落差会让资金不敢提前押注。 若提前选择方向，向下测试的可能性略高：资金费率仍处高位，期权偏度持续偏向认沽，说明多头尚未出清，下行保护需求仍在增加。不过8万