科技早报|编程语言PHP高危漏洞或冲击全球七成网站；iPhone Duo微信不适配？微信回应
科技早报 | 编程语言PHP高危漏洞或冲击全球七成网站；iPhone Duo微信不适配？微信回应
2026年10月23日 08:05
编程语言PHP高危漏洞或冲击全球七成网站
10月22日，据国家 网络安全 通报中心消息，近日，开源编程语言PHP曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响PHP 8.5.x
另据国家信息安全漏洞共享平台（CNVD）消息，10月21日，平台收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与PoC已广泛传播，CNVD建议受影响用户立即升级至最新版本。平台对该漏洞的 综合 评级为“高危”。
iPhone Duo微信不适配？微信回应
10月22日，据 贝壳 财经报道，针对“iPhone Duo微信不适配”现象，微信表示正积极推进对 苹果 可折叠设备的适配，将尽快推出相关更新，并持续优化使用体验。
有用户在社交平台分享iPhone Duo使用微信的体验，其公开的照片显示，iPhone Duo屏幕尺寸显示微信界面时，无法很好贴合。
微软 员工总数十年来首次下降
10月22日消息，科技巨头 微软 向美国证券交易委员会（SEC）提交的官方10-K年度报告显示，截至2026年6月30日，该公司共有约22.3万名全职员工，其中美国本土12.1万人，海外有10.2万人。据悉，这是十年来 微软 员工总数首次出现下降。
在微软全体员工中，8.9万人任职于运营板块，涵盖产品支持与咨询服务、 数据中心 运维、生产及分销；7.7万人从事产品研发；4.3万人负责销售与市场营销；1.4万人属于 综合 行政管理岗位。部分员工受集体谈判协议约束。
美团外卖薛冰：外卖行业重回积极向好
“泡沫逐渐消退、订单结构更健康，外卖行业重回积极向好的信号明显，”10月22日，美团外卖总经理薛冰在2026外卖产业大会上表示，美团将通过各种方式帮助商家实现更有含金量的增长。
大会披露数据显示，今年上半年，全国 餐饮 外卖商家的营收增速领先 餐饮 大盘，薛冰表示，这一数据说明外卖需求仍在持续增长。
以刚过去的国庆为例，国庆假期期间，外卖消费比平时更加活跃，下沉市场交易额比平日高出26%。薛冰认为，这说明外卖正在从正餐需求延伸至覆盖全天、随需随点的生活服务。
同时，今年以来 餐饮 外卖商家的订单结构也正在改善。大会发布的数据显示，2026年餐饮商家外卖订单中，15元以下低价订单占比同比减半，商家外卖订单的价值正在回升，行业过去的低价泡沫正在消退。
宇树王兴兴明确公司未来三大布局方向
10月22日，2026世界物理AI大会暨宇树合作伙伴生态大会在杭州举行，宇树科技董事长、总经理兼首席技术官王兴兴在大会上，明确宇树科技三大未来布局方向：一是提升 机器人 大规模量产能力，适配未来千万级乃至亿级的市场需求；二是自研与合作并行，推进适配自身硬件的物理AI小模型落地；三是布局超大规模算力集群，筑牢技术迭代底座。同时，公司正在搭建 机器人 自进化体系，通过“AI自主研发—仿真训练—真实测试—反馈迭代”的闭环模式，替代传统人工调试路径，提升算法迭代效率。
AI支出计划引发担忧，Meta信用风险指标升至新高
Meta Platforms当地时间10月22日表示，公司未来与各类 租赁 和合同相关的支出承诺约为8250亿美元，其中许多与 人工智能 所需的算力和基础设施有关。
文件称，尚未计入资产负债表的经营 租赁 和融资 租赁 承诺价值3557亿美元，其中包括 数据中心 和能源基础设施租赁，相关租约将在今年剩余时间至2036年期间陆续开始。截至9月30日，该公司另有4545亿美元不可撤销的短期和长期合同承诺。其中许多涉及第三方 云计算 算力、 数据中心 能源协议，以及Reality Labs部门的消费硬件产品。今年7月，Meta披露的未来支出承诺接近7000亿美元。
Meta的信用风险指标周四飙升至纪录新高，公司债券下跌。Meta计划进一步提高资本支出，再次引发市场担忧：在市场供应已经饱和之际，科技巨头可能为建设AI基础设施发行更多债券。
特斯拉 、 英伟达 将向三星电机工厂投资28亿美元
10月22日，据报道， 特斯拉 和 英伟达 将向三星电机工厂分别投资1.1万亿韩元（约合8.3亿美元）和2.6万亿韩元（约合19.7亿美元），用于扩建下一代基板生产设施。相关产品将长期供应自动驾驶 汽车 、人形 机器人 和 AI芯片 领域。该项目计划于2028年实现量产，并从2029年开始供货，供货期为五年。
（文章来源：界面新闻）