2026-10-22周四

PHP 两个严重漏洞可远程执行代码，日本首相与 CISA 罕见呼吁立即打补丁。

10 月 21 日，PHP 官方发布四个 8.x 版本，修复两个可未授权远程执行代码的漏洞（CVE-2026-109618、CVE-2026-109619，代号 php2shell）。日本首相高市早苗在 X 上呼吁国民立即升级，推文浏览超 5700 万；美国 CISA 也要求联邦机构尽快打补丁。PHP 支撑大量网站，攻击者无需账号即可执行代码，根因是拖了两年的内存耗尽问题。

Muse 的分享链接设计有缺陷，安全公司找到数千条可公开访问的私人对话。

Muse 是 Meta 的 AI 助手。问题出在分享链接的域名和路径设计：标题被写进 URL，攻击者可以通过一次 DNS 查询和枚举找到大量分享内容。安全公司 Claroc 找到 6800 个链接，打开数百个就看到个人和商业机密，Meta 已暂停分享功能。对做 AI 产品的团队，这是“分享即公开”的典型教训，隐私设计要在上线前做威胁建模。

黑客声称从 PingCAP 窃取 10.6TB 数据，涉及约 18 万条组织记录。

PingCAP 是开源数据库 TiDB 背后的公司，TiDB 被大量企业用于核心业务。若泄露数据包含客户配置、访问凭证或源码，影响会沿供应链扩散。事件也提醒开源商业公司：社区版与企业版的边界、日志和备份数据都是攻击面，需要单独做权限隔离和泄露监测。

OpenAI 联合安全研究员与开源维护者，建立关键漏洞的协同披露与修复通道。

随着能自主执行任务的 AI 智能体开始批量扫描代码找漏洞，披露速度可能超过维护者的处理能力。Patch the Planet 想把研究员、维护者和应急响应人员拉到同一个流程里，先补再公开，减少漏洞被利用的窗口。对开源基金会来说，这意味着漏洞治理要按机器速度重做。

维护者估计约四分之一的新合并请求是 AI 生成的低质内容，大项目升至 31%。

AI 让写代码变快，但维护者发现提交上来的合并请求里有大量低质内容。调查称约四分之一的新合并请求是 AI 生成的“垃圾”，大项目比例升到 31%。维护者要花时间甄别、审核和关闭这些提交，可能推动项目引入 AI 使用声明、贡献者分级和自动检查。对社区运营，这意味着“贡献者变多”不一定等于项目变好。

GitHub 完成 99.99999% 仓库的 Azure 迁移，并用新仲裁机制处理剩余部分。

GitHub 工程博客披露，他们把几乎全部仓库的副本迁到了 Azure，剩余部分靠“按引用仲裁”和对象存储补齐，让读操作可以独立扩展。目标不只是普通用户，还包括智能体产生的高频 Git 操作。对开源项目，托管接口不变，但这也提醒单一平台依赖的风险：代码托管层的架构调整，会影响 CI、镜像和备份策略。

Pillow 的 TIFF 编码器存在严重堆缓冲区溢出，特制图片可造成内存破坏。

Pillow 是 Python 最常用的图像处理库，大量网站和数据处理流程间接依赖它。这个漏洞在把 TIFF 图片保存到内存缓冲区时触发堆溢出，攻击者可用特制图片破坏内存甚至执行代码。同批还披露了内存泄露、释放后使用、PDF 解析死循环等五个漏洞，处理用户上传图片的服务应尽快升级。

virtualenv 生成的 POSIX 启动器可能把目标路径解释为 shell 语法，导致命令执行。

virtualenv 是 Python 创建隔离环境的常用工具。问题在于它生成的启动脚本没有正确处理特殊字符，如果目标路径里带 shell 语法，可能执行任意命令；同批还有符号链接目录写入和权限修改两个中危问题。CI 或自动化脚本里用不可信路径创建虚拟环境的团队要优先升级。

eMudhra 的中间 CA 私钥因随机性不足被攻破，攻击者可伪造 HTTPS 证书。

中间 CA 是浏览器信任链里的一层，它签发的证书会被直接信任。这次八个中间证书的私钥泄露，原因是密钥随机性不足（低熵），不是被直接入侵。浏览器和操作系统厂商需要吊销这些证书，否则攻击者能冒充任何网站。对普通用户，这提醒 HTTPS 的小锁不是绝对安全，CA 体系的单点风险仍在。

Node.js 安全更新修复 Brotli 解压可触发的远程代码执行，并连带修补多个问题。

Node.js 是大量后端服务和前端构建工具的运行时。Brotli 是一种压缩算法，如果服务解压不可信数据，攻击者可能借漏洞在服务器上执行代码。LWN 还提到其他广泛部署软件的漏洞，运维应检查 Node.js 版本并尽快升级，同时排查依赖链里的间接引用。

有分析指出 Postgres 的 recovery_prefetch 在特定恢复场景会触发故障。

PostgreSQL 是最主流的开源关系型数据库，很多业务直接依赖。recovery_prefetch 原本用于加快崩溃后的恢复，但实际测试发现它在某些条件下会导致数据库宕机。这类“配置项反而制造故障”的问题对运维团队很有参考价值，调整参数前应先在预发环境验证，并关注社区后续修复。

OpenAI 与 Google Cloud 合作，把前沿模型和 Codex 工作流摆上竞争对手的云货架。

未来几周，GPT-6.1 Astra、Sol、Luna 等模型会进入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供，Codex 工作流也在其中。模型公司把产品放到竞争对手的云上，说明 AI 分发正从自建入口转向多云货架，企业可以在现有云合同里调用多家模型。对开源模型生态，这意味着闭源前沿模型的渠道优势进一步扩大。

Linux 7.4 删除了两个历史遗留的不安全内核接口，Linus 的补丁得到 AI 辅助。

__get_user() 和 __put_user() 是内核里用于在用户态和内核态之间拷贝数据的旧接口，在特定情况下会绕过安全检查。Linus 近期亲自提交的补丁增多，其中部分借助 Claude Code 完成。这说明连内核维护这种高门槛工作也开始接受 AI 工具，但审查责任仍在内核维护者，AI 使用需要透明。

Cilium 1.20 发布，增强 Gateway API、eBPF 数据路径和无 sidecar 双向 TLS。

Cilium 是基于 eBPF 的 Kubernetes 网络与安全项目，eBPF 是 Linux 内核里可编程的包处理机制。1.20 让网关 API 覆盖更多场景，并开放数据路径供扩展，同时推进不依赖 sidecar 代理的双向 TLS。对平台团队，这意味着网络策略和加密可以更省资源，但升级前要确认 CNI 与集群版本的兼容性。

Tyr 驱动用 Rust 编写，正在解决内核 Rust 抽象与驱动接口同步演进的难题。

Tyr 是给 Arm Mali GPU 写的 Rust 驱动。难点不只是驱动本身，而是 Rust 的内核抽象和驱动接口还在变，驱动和维护框架要一起演进。GPU 这类复杂驱动开始用 Rust 写，能验证 Rust 抽象是否够用；如果进入主线顺利，会为更多 Rust 内核模块铺路。

NVIDIA 在 Hugging Face 发布面向表格数据的模型，部分任务免训练就超过传统方法。

关系型数据就是数据库里常见的表格数据，长期由梯度提升树等监督学习方法占主导。Kumo Relational 声称不需要训练就能在部分任务上取得更好效果，如果能在真实业务里稳定复现，会降低企业做预测分析的门槛。它也会影响 AutoML、特征工程和数据分析工具链的形态。

为小语言模型定制专用词表，可在不换模型的情况下大幅降低推理成本。

小语言模型参数量较小，常用于端侧或成本敏感场景。词表决定模型如何切分文本，定制词表能让同样内容用更少的 token 表示，从而减少计算量。文章给出真实应用中推理成本下降 77% 的案例。对做垂直领域 AI 应用的团队，这比直接换更大模型更便宜，也更适合私有化部署。

IBM 更新开源语音模型 Granite Speech，提升转写、翻译和说话人属性识别。

Granite Speech 是 IBM 开源模型家族里的语音模型，5.0 版本强调更准确的转写、翻译和说话人属性标注。说话人属性指识别谁在说、性别、口音等元信息，对客服质检、会议记录和内容审核有用。开源语音模型的选择不多，这次更新会给需要私有部署语音能力的团队多一个选项。

报道称全球黑客正用智能体 AI 发动攻击，包括操纵 Claude 等工具绕过护栏。

智能体 AI 是能自己规划步骤、调用工具的 AI 程序。报道指出，攻击者用它来侦察目标、写钓鱼邮件和绕过模型内置的安全策略，模型厂商的护栏在真实攻击面前效果有限。对防御方，这意味着安全运营也要引入 AI 做检测和响应；对开源社区，模型滥用报告和工具调用日志需要更透明。

OpenAI 把 ChatGPT 广告推向 26 个新国家，已有超过 10 万广告主使用。

ChatGPT 的广告从测试阶段扩展到 26 个新国家，已有超过 10 万广告主使用。OpenAI 把广告放在用户探索、比较和购买决策的对话里，而不是单独的商品页。对内容社区，这意味着 AI 助手成为新的流量入口；对开源 AI 项目，闭源助手用广告补贴免费使用，会加大竞争压力。