CZ：PHP漏洞已出现被利用案例，提醒用户未来几天谨慎访问网站
币安创始人 CZ 在 X 平台发文提醒，PHP 近期披露两项安全漏洞（CVE-2026-109618、CVE-2026-109619），可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示，相关漏洞细节在补丁发布前已遭泄露，补丁于 10 月 21 日发布。漏洞信息泄露后不久，便出现了确认遭利用的案例。攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。 目前，相关 IT 团队正部署 Web 应用防火墙（WAF）防护并安装
币安创始人 CZ 在 X 平台发文提醒，PHP 近期披露两项安全漏洞（CVE-2026-109618、CVE-2026-109619），可能影响运行 WordPress、Magento 等应用的服务器。
CZ 表示，相关漏洞细节在补丁发布前已遭泄露，补丁于 10 月 21 日发布。漏洞信息泄露后不久，便出现了确认遭利用的案例。攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。
目前，相关 IT 团队正部署 Web 应用防火墙（WAF）防护并安装补丁。CZ 提醒用户，未来几天访问任何网站时都应格外小心。
相关阅读
报告：山寨币资金费率降温，但未平仓头寸仅较本月峰值回落约5%
Glassnode最新周报显示，截至10月20日，资金费率高于中性水平的山寨币占比已由9月下旬的接近25%降至不足5%，接近两年来区间低点。不过，按固定价格计算，山寨币未平仓头寸仅较10月峰值减少约5%，多数杠杆头寸仍未平仓。Glassnode指出，资金费率若再度走高，将是杠杆拥挤重新积累的信号。
D-Wallet：Guardian Sign构建三重防护，降低单一凭证泄露风险
D-Wallet官方发文介绍其Guardian Sign（守护签）功能的多层安全机制。根据官方说明，单独持有交易钱包私钥无法提取多签存储账户中的资产；通过Guardian Passphrase恢复资产时，仍需配对交易钱包签名，且资金只能返回该钱包地址。此外，将存储资产转移至其他地址仍需经过多重签名授权。 D-Wallet表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。
工信部等八部门：加快人工智能在产品研发、设计仿真、中试验证、生产运营等全环节落地应用
工业和信息化部等八部门印发《产业基础能力提升“十五五”规划》。《规划》提出，推动人工智能赋能产业基础创新。加强产业基础领域通用大模型和行业大模型研发布局，推动工业机理与智能体决策模型融合，发展智能原生的基础产品，培育模型即服务、智能体即服务等新业态。加快人工智能在产品研发、设计仿真、中试验证、生产运营等全环节落地应用，提升过程管理、分析预测、决策执行智能化水平，加快产业基础创新迭代。