PHP披露两个严重级远程代码执行漏洞，安全更新将于今晚发布
内容摘要
据慢雾报道，PHP于10月20日发布安全公告，确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2，官方补丁尚未发布。PHP安全团队预计10月21日22:00（UTC+8）发布安全更新，若漏洞细节提前公开或发现被实际利用的迹象则提前发布；第三方报告称PHP 5及之后的版本可能受影响，技术细节和受影响版本尚未正式确认。慢雾建议排查PHP版本，优先修补面向公网的服务，暂时无法修补的应限制或隔离对外暴露的PHP服务。
来源：PANews · panewslab.com
打开原文所属事件
PHP披露两个严重级RCE漏洞，补丁待发布
PHP于10月20日发布安全公告，确认存在两个可能导致远程代码执行的严重漏洞CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2，官方补丁尚未发布。PHP安全团队预计10月21日22:00（UTC+8）发布安全更新，若漏洞细节提前公开或发现被实际利用的迹象则提前发布。漏洞技术细节和受影响版本尚未正式确认，第三方报告称PHP 5及之后版本可能受影响。慢雾建议排查PHP版本，优先修补面向公网的服务，暂时无法修补的应限制或隔离对外暴露的PHP服务。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
一份执行记录怎样连起提案、Timelock 与目标参数？
以 OpenZeppelin Governor 加 Timelock 的组合为文档案例：先记录 Governor 的提案标识与调用数据，再关联排队操作、可执行时间和执行回执，最后在目标合约读取对应参数。实际模块不同，提案 ID 与 Timelock 操作 ID 不应未经核对就视为同一值。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料CoinDesk
印度证书机构 eMudhra 八个密钥被破解，浏览器与软件厂商紧急修复
同主题资料动区 BlockTempo · 中文资讯
Qubic 重启链并开放赔偿平台，1,404 个钱包被盗 140 万美元
查看摘要与出处
Qubic 在遭弱种子漏洞攻击、1,404 个钱包被窃约 140 万美元 QU token 后，已于周日晚间 8 点重启区块链，并上线赔偿平台，受影响钱包持有者可在 2027 年 5 月 1 日前通过官方页面提交申请。漏洞出在 Qubic web wallet 的随机数生成器，在特定 Apple 装置与浏览器上会生成可被预测的钱包种子；官方警告 10 月 19 日 4.26.4 版发布前创建的钱包应视为不安全，需升级版本并把资金转入新建钱包。
核对原文 ↗同主题资料PANews
钱志敏助手向英国政府缴清560万英镑没收款
查看摘要与出处
据Daily Mail报道，英国皇家检察署答复信息公开申请时披露，钱志敏的助手Hok Seng Ling已缴清法院判定的5,603,305英镑没收款，并另付1,990英镑利息，款项大部分来自其被捕时被查获的加密货币。Ling此前承认洗钱罪，被判入狱4年11个月。英国高等法院法官上周裁定，涉案61,000枚比特币（现值约38亿英镑）的受害者索赔应适用中国法律。
核对原文 ↗同主题资料Odaily 星球日报 · 文章线索
1inch Card将逐步停止运营，Solana治理漏洞已修复
查看摘要与出处
1inch Card 项目将逐步停止运营，新用户注册已关闭，建议持卡用户最晚于 12 月 18 日前提取或消费卡内余额。Asymmetric Research 披露 Solana 链上治理程序 svmgov 此前存在漏洞，验证者未参与投票时其委托人提前提交的独立投票可能无法计入结果；漏洞 7 月 10 日报告给 Solana 基金会，8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。该机构测算若漏洞未修复，SGP-0002 提案赞成率可能从 67.00% 降至 66.65%，低于 66.67% 的通过门槛，实际未改变提案结果。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Project Eleven 与 Relm Insurance 合作探索加密保险中的量子风险
查看摘要与出处
Post-Quantum 安全公司 Project Eleven 宣布与百慕大保险公司 Relm Insurance 达成开发合作，探索如何在数字资产保险核保中评估量子计算威胁。合作围绕 Project Eleven 的机构托管平台 Strongpoint 展开，该平台结合经典与后量子签名方法，允许金融机构在不破坏审批流程和审计记录的前提下升级加密算法；Relm 将就 Strongpoint 设计提供建议，并研究如何将后量子安全控制纳入数字资产风险模型。两家公司表示该合作目前处于探索阶段，对核保标准或保费的潜在影响仍取决于进一步评估和 Relm 独立的核保流程。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮早报：Revolut 大规模服务中断，PingCAP 数据疑遭黑客窃取
查看摘要与出处
深潮 TechFlow 早报汇总多条消息：黑客组织 FULCRUMSEC 称攻击了 PingCAP 旗下 TiDB Cloud，近两个月内窃取 10.6 TB 数据并公开首阶段超 200 GB 数据包，涉及 Bitget、Pionex 等企业及 Booking.com、Shopee 等公司，涵盖 18 万个租户组织、超 40 万个邮箱地址、11.5 万个明文 API 密钥（4.2 万个活跃）等；材料注明该数据真实性及影响范围尚未获独立证实，亦无证据表明交易所用户资产受损。Bitget 大中华区负责人谢家印称 Bitget 仅存放过部分公开成交日志数据，且已于两个多月前停止使用该服务，未涉及用户敏感数据。另据《独立报》报道，Revolut 于 10 月 20 日发生大规模服务中断，应用及线下刷卡支付受影响，英国、法国、西班牙等地用户反映无法支付或转账。此外，慢雾称 Qubic 钱包通过 6 次连续网络观测或可恢复私钥；DeepSeek 宣布开源内部推理框架 DeepInfer 及 deepseek-recipe；Liquid Network 将逐步重启 BTC 与 LBTC 兑换；1inch Card 将停止运营，用户需在 12 月 18 日前转移余额；彭博社称 Polymarket CEO 曾挪用公司资金支付个人开支。
核对原文 ↗