PHP官方紧急敦促用户更新，避免受到严重远程代码执行漏洞影响
PHP 官方发布安全公告，针对此前披露两项严重远程代码执行（RCE）漏洞，分别为 CVE-2026-109618 和 CVE-2026-109619。攻击者可能在未经身份验证的情况下利用相关漏洞执行恶意代码，PHP 官方强烈建议所有用户立即升级。 此次漏洞影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 环境，其中 Apache mod_php 风险尤为突出，攻击可在应用程序
PHP 官方发布安全公告，针对此前披露两项严重远程代码执行（RCE）漏洞，分别为 CVE-2026-109618 和 CVE-2026-109619。攻击者可能在未经身份验证的情况下利用相关漏洞执行恶意代码，PHP 官方强烈建议所有用户立即升级。
此次漏洞影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 环境，其中 Apache mod_php 风险尤为突出，攻击可在应用程序代码运行前触发。
官方已发布修复版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。仍在使用 PHP 8.1 及更早版本的用户应联系发行版或长期支持（LTS）供应商确认补丁情况，或升级至受支持版本。官方强调，临时缓解措施无法完全消除风险，立即安装安全更新才是彻底解决漏洞的方式。
相关阅读
Anthropic最快本周五公开提交IPO申请，估值或达2万亿美元
据雅虎财经援引三位知情人士报道，Anthropic最快将于本周五公开提交S-1注册文件，随后或于11月上市，具体仍取决于市场状况。Anthropic未就时间安排置评。此前路透社报道称，华尔街预计Anthropic估值约2万亿美元，募资规模最高可达1000亿美元。此前披露的S-1注册声明草案显示，Anthropic上半年营收163亿美元，净亏损807亿美元。
美国法官裁定Meta须向新墨西哥州支付250亿美元罚款
据路透社报道，美国新墨西哥州一名法官周三裁定，Meta须向该州支付250亿美元罚款，所有款项将依州法律划入该州学校系统。此前陪审团于9月25日认定，Meta及其管理层在用户数据隐私等问题上误导消费者，案件源于Cambridge Analytica通过第三方应用获取多达8700万名Facebook用户数据，陪审团认定违反州消费者保护法超4300万次，该法规定每次违规最高可罚5000美元。Meta曾在法庭文件中请求将罚款上限定为34.5亿美元。另据此前消息，Meta将
英国FCA启动DeFi合规指引及加密资产监管豁免咨询
英国金融行为监管局（FCA）宣布启动两项咨询，分别涉及去中心化金融（DeFi）企业遵守反洗钱及金融犯罪规则的指引，以及根据近期立法变化对部分加密资产排除监管范围的安排。 FCA 表示，DeFi 拟议指引旨在澄清现有规则，而非制定新政策。FCA 同时就加密资产监管豁免展开咨询。 UK Cryptoasset Business Council 表示，DeFi 属于金融服务领域最具创新性的部分之一，英国应建立清晰且适度的监管边界，推动负责任创新留在本土发展。 FCA 已于