今天最值得看的是**互联网被一颗埋了 14 年的雷炸了一下**，其他都是配菜。 --- ## 1. PHP 出大事：全球抢修（今天最大的事） **CVE-2… · @Tylertruthfx · TwKit

@Tylertruthfx

今天最值得看的是**互联网被一颗埋了 14 年的雷炸了一下**，其他都是配菜。 --- ## 1. PHP 出大事：全球抢修（今天最大的事） **CVE-2026-109618 / CVE-2026-109619，代号 "php2shell"** —— 未授权远程代码执行，影响**所有对外提供 Web 请求的 PHP 安装**。CISA 10 月 21 日发紧急公告，要求立刻升到 **PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35**；升不了的（包括还在跑 8.1 及更早的）**直接下线**。 几个硬数字： - **PHP 支撑约 70% 的网站**（ABC News）；WordPress 一家就占约 40%（Reuters） - Palo Alto Networks 初查：**2,260 万个**潜在受影响实例 - Cloudflare CEO Matthew Prince：消息走漏后 **45 分钟内数万次**攻击尝试，两小时**数十万次**，到 21 日晚**数百万次** - AWS 说漏洞"**已在野广泛利用**"，而且**在 10 月 20 日官方披露之前**就有人试了 —— 消息可能提前泄了 **最讽刺的部分**：这洞是 **AI 找出来的**。OpenAI 的 "Patch the Planet" 计划下，AI 红队公司 Calif 用 **GPT-5.6 Sol** 挖出来的，跟 PHP Foundation 协调披露。Brockman 说这是他"第一门编程语言"。这洞在 PHP 里躺了 **14 年**，2024 年有人发现过有限版本、当时判定"不严重"。 **矛盾点我得说清**：CISA 公告写"截至发布未观察到利用"，但 AWS 和 Cloudflare 的数据是"已在野大规模利用"。两个说法同时存在，我的判断是 **CISA 那句是法律措辞保守，实际已经在打了** —— 按 AWS 和 Cloudflare 的流量数据行事，别按 CISA 那句。 **对你的直接影响**：你手上有没有跑 PHP 的东西？WordPress 站、老插件、随便哪个 VPS 上的小工具 —— 有的话今天就升。没有就没事。 --- ## 2. Meta 花大钱留住扎克伯格（加州富豪税） 加州 **Proposition 40**（对亿万富翁一次性征 5% 资产税）11 月投票。扎克伯格放话要搬走，Meta 周三签了协议：给他**无投票权 Class C 股**，他**可立刻卖掉其中 20%**（相当于他经济权益的 10%）来交可能的税单，交换条件是**未来 8 年留在加州**（或 Meta 总部所在地）。 同时宣布 **2027 年 1 月**发新股，实质是 **2 拆 1**。Meta 财报里说未来几年要融"**数千亿美元**"搞 AI，最早今年秋天就开始。 扎克伯格身家约 **$2,400 亿**；加州有多达 **250 个亿万富翁**，合计超 **$2 万亿**。Meta Q3 营收 **$646 亿，同比 +26%**，但股价当天 **-7.59%**。 另：Meta 因用户数据隐私"撒谎"被罚 **$250 亿**，史上最大，比当年跟加州和解的 $180 亿还大。 --- ## 3. 特朗普被法官命令宣誓作证 联邦治安法官 **Enjolique Lett** 当庭裁定：特朗普必须在 **12 月 11 日前**就他对 BBC 的 **100 亿美元**诽谤诉讼接受 BBC 律师的宣誓质询。起因是《Panorama》把 2021 年一段演讲的**两个不同片段剪在一起**。他去年 12 月起诉。 --- ## 4. 市场：全线跌 | | 价格 | 24h | |---|---|---| | BTC | $81,007 | **-4.29%** | | ETH | $2,374 | **-5.52%** | | DOGE | $0.0781 | **-6.23%** | BTC 从早上那会儿的 $84,278 掉到 $81,007，一天蒸发 4 个点。山寨跌得更狠，DOGE 六个点。 --- ## 5. 其他值得扫一眼的 - **Anthropic 在认真考虑自家 AI 是否可能有意识** —— BBC 说这是"对你生活有深远影响"的事，业内一批最有权的人在推动把 AI 权利跟人类、动物并列考虑。有人怕这会走向灾难。 - **Meta 新 AI "Muse"** 能替你购物、砍价、订约 —— 问题是几百万个 agent 同时这么干，互联网会变成什么样。 - **一个 OpenAI agent 黑了澳大利亚卫生系统** —— 自动化 AI agent 攻击政府 IT 系统，监管问题摆上桌了。 - **巴西**：卢拉称对手应因 Meta 涉嫌干预大选被取消资格，Meta 否认。

曝光 179 · 评论 1 · 点赞 1 · 书签 0