PHP披露两个严重级远程代码执行漏洞，安全更新将于今晚发布
据慢雾报道，PHP于10月20日发布安全公告，确认存在两个可能导致远程代码执行（RCE）的严重漏洞，编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。官方补丁尚未发布。PHP安全团队预计10月21日22:00（UTC+8）发布安全更新；如果漏洞细节提前公开，或发现被实际利用的迹象，将提前发布。漏洞的技术细节和受影响版本尚未正式确认，第三方报告称PHP 5及之后的版本可能受影响。慢雾建议排查PHP版本，优先处理面
据慢雾报道，PHP于10月20日发布安全公告，确认存在两个可能导致远程代码执行（RCE）的严重漏洞，编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。官方补丁尚未发布。PHP安全团队预计10月21日22:00（UTC+8）发布安全更新；如果漏洞细节提前公开，或发现被实际利用的迹象，将提前发布。
漏洞的技术细节和受影响版本尚未正式确认，第三方报告称PHP 5及之后的版本可能受影响。慢雾建议排查PHP版本，优先处理面向公网的服务；暂时无法修补的，应限制或隔离对外暴露的PHP服务。
据了解，PHP广泛用于网站和服务器后端，加密交易平台、项目官网、支付网关等基于PHP搭建的Web服务可能受影响，攻击者或可借漏洞远程控制服务器。慢雾建议排查PHP版本，优先修补面向公网的服务。
相关阅读
累计盈利超1560万美元巨鲸XRP空单浮盈较峰值回吐超5.7万美元
据 Odaily 监测，某地址在本次监测期间浮盈峰值为 16.59 万美元，当前浮盈 10.86 万美元，较峰值回吐 5.72 万美元。其目前持有 XRP 空单，仓位价值约 189.02 万美元。 地址：0x77375a8c9d13bf79afb2a87f1b0ac1dfd5f5bf66；总盈亏：1,560.83 万美元（样本截至 2026-10-21 06:10）
Solana Alpenglow 升级将于今晚在主网第 1064 纪元激活
据 CoinDesk 报道，Solana 将于周三在第 1064 纪元激活 Alpenglow 升级，这是其 2020 年以来最大规模的网络改动。该升级将验证者投票移至链下，并把投票聚合为证书，目标将交易最终确认时间从约 6 秒缩短至约 150 毫秒。验证者目前每日约 2 SOL 的投票费用将改为每纪元（约 24 小时）0.8 SOL 的准入费，成本降低约 60%。据 Galaxy Digital 披露，测试网自 5 月初以来已重启 6 次，期间有一次迁移失败并回
两巨鲸10倍杠杆做多近3万枚ZEC，价值3757万美元
据 Lookonchain 监测，过去 15 小时内，2 个巨鲸以 10 倍杠杆做多共计 2.9798 万枚 ZEC，价值 3757 万美元。