「PHP 是世界上最好的语言」……但 10 月 21 日夜晚，却成了所有 PHP 运维人员的噩梦之夜。
两天前，代号 PHP2Shell 的两个 PHP 高危远程执行漏洞信息意外泄露，表明在最危险的情况下，攻击者可以通过 PHP 的漏洞，在服务器执行任意代码。 漏洞「偷跑」，也倒逼 PHP 基金会在昨晚 10 点提前发布正在筹备的紧急安全补丁。 你可能听说过但不熟悉 PHP，但只需要知道， 全世界约有七成网站后台都使用了这项技术 ，使用比例高达 92% 的日本，更是成了「重灾区」。 于是，从昨晚开始，无数网站运维人员经历了夺命连环 call，高市早苗亲自发文敦促网站管理者打补丁，半个欧洲的政府与学术机构紧急「拔网线」，二次元熟悉的 niconico、pixiv，乃至《赛马娘》《碧蓝幻想》和任天堂相关游戏服务也纷纷下线，开始了归期未定的漫长升级。 甚至连寿司郎，也宣布小程序暂停运行，恐怕要到明天下午，我们才能重新用上小程序预约。 一场安全风暴，正在席卷全球。 PHP 出问题，全球互联网抖一抖 和很多类似的技术一样，PHP 是一种「不出圈」但相当重要的互联网基础设施。 想象你登录一个电商网站，下单买了一本书。这个过程中你看见的只是前端的网页，但服务器其实在后台处理了诸如验证密码、检查库存、查询订单、生成网页等动态功能。 在相当多网站上，实现这些后台工作的编程语言就是 PHP。 根据统计，目前有 69.4% 的网站后端用到了 PHP，WordPress、Drupal、Joomla 等流行的网站管理系统都建立在 PHP 之上，维基百科使用的 MediaWiki，同样主要由 PHP 编写。 但就像曾经种满全球的大麦克香蕉被黄叶病团灭一样，普遍性本身也是一种脆弱性：如果 PHP 在底层上出现安全问题，可想而知，几乎全球的网站都会受到牵连。 这刚好就是我们目前面临的状况。 这次爆出的两个漏洞，对应编号分别为 CVE-2026-109618 和 CVE-2026-109619，PHP 基金会给它们定下的严重程度评分达到 9.2 分（满分 10 分）。
—— 综合 爱范儿 报道
高盛宣布承诺投入5亿美元，成立小企业AI研究院，并扩大其“10,000 Small Businesses”项目，计划为另外1万家企业提供教育、融资渠道及支持服务。
该研究院将与Anthropic、谷歌、Meta和OpenAI合作，帮助美国小企业将AI融入日常运营。具体而言，研究院将与OpenAI合作，为社区学院合作伙伴覆盖的企业提供定制化AI培训；与谷歌合作，为近2万名小企业主及员工提供AI专业证书课程，并提供3个月免费Google AI Pro使用权限。高盛表示，该计划旨在帮助小企业提升AI应用能力、扩大业务规模。（财联社）
36氪
香港特区政府引进重点企业办公室（以下简称“引进办”）举行了新一批重点企业签署仪式。
在香港特区政府财政司司长陈茂波的见证下，智元（AGIBOT）正式签约成为引进办新一批重点引进企业之一。此次入选，标志着智元在港长期布局又迈出重要一步。智元将以香港作为国际研发、产业合作和连接全球市场的重要支点，持续推进科研合作、人才培养和具身智能技术的实际应用。（证券时报）
36氪
「坪山劳斯莱斯」马上就要发布了。 网友们给它起的这个外号并不算夸张，这辆在仰望内部代号为 HU 的大型行政轿车，整车长度接近 5.5 米。雪茄型车身加上短前悬、长后悬的设计，确实挺劳斯莱斯。 更引人注目的细节在车门上，新车采用了劳斯莱斯同款的对开门，在目前的国产车里这确实是少见的设计。 ▲ 渲染图来自：微博@SugarDesign 至于首发舞台，仰望也没有选在国内，而是安排在了阿联酋。 在正式亮相之前，官方的预热就已经悄悄铺开了。九月，仰望汽车负责市场营销与用户发展的郑羽对外透露，这台新车将带「来前所未有的颠覆性技术」。 高管的话音刚落，社交平台上的汽车博主们就开始行动了。如果你当时有留意，会发现不少博主发出来的文案出奇地一致： 难道会是固态电池？ 通常来说，多位博主在同一时间段抛出相同的话题切口，那么这大概率就是品牌方统一下发的话题方向。 看到这种铺天盖地的猜测，董车会也在仰望内部打听了一下，想看看这项所谓的「新技术」究竟走到了哪一步。对方表示，新技术确实集中在充电这一环节，但从日常补能的体验上来看，它和现在的闪充并没有拉开太大的代差。 也就是说，常规 HU 的整套方案依旧是在闪充的底子上做文章。 比亚迪此前公开的技术规划，也能印证这个判断。 对于全固态电池，比亚迪选定的是硫化物电解质路线，搭配高镍三元正极与硅基负极。他们确实在实验室里做出了几十安时的样品，相关中试产线也完成了改造。 然而在落地节奏上，比亚迪给出了一个非常清晰的时间表。按照原定规划，小批量的示范装车验证要等推进到 2027 年左右，实现大规模量产普及的时间窗口则排到了 2030 年。 从工程角度来看，硫化物电解质固有的界面阻抗问题一直存在，固态电池在快充倍率上的表现，短期内很难跟成熟的高压液态电芯并驾齐驱。 更何况，中试线的良品率和材料成本摆在眼前，显然无法在短时间内无法支撑一款行政级座驾的大批量交付。 照这样推演， HU 未来真正走量的主销版本，依赖的依然会是第二代刀片电池 。 借助高压架构与更高的充放电倍率，成熟的刀片电芯足以换来更短的充电等待，也能让这台 5.5 米长的大车跑出足够长的续航。
爱范儿
IT之家 10 月 22 日消息，开发者 pepsipu 今日介绍了一项名为 ns2jb 的任天堂 Switch 2 软件破解方案，称其可在 NS2 最新的 23.0.1 系统固件上运行，且无需硬件改造。 据介绍，该方案能够在系统服务进程中执行原生代码，为运行自制程序、修改游戏及备份存档等功能提供了技术基础。 pepsipu 表示，ns2jb 并非永久性越狱，重启后便需要重新触发。其技术实现涉及 Switch 2 对初代 Switch 游戏的兼容机制，研究人员利用 SmileBASIC 解释器中的 32 位整数溢出漏洞，进一步获得内存读写能力，并突破系统文件服务进程的部分安全限制。 具体而言，该漏洞出现在 SmileBASIC 解释器的数组删除操作中。由于程序未能正确处理 32 位整数溢出，研究人员得以越界读写内存，并以此为基础推进后续漏洞利用。pepsipu 随后通过系统文件服务进程 fs 等组件，进一步实现了在系统服务进程中执行原生代码的能力。 在公布的视频演示中，他修改了 Switch 2 独占游戏《马力欧卡丁车 世界》，成功将三丽鸥角色大耳狗、愤怒的小鸟中的胖红等非原版角色加入游戏。 开发者还透露，这项研究使用了 OpenAI Codex 辅助漏洞分析和利用开发，但整个破解过程耗时约两周；《马力欧卡丁车 世界》的角色修改则在一天内完成。为了自动化测试，研究人员搭建了包含初代 Switch、Switch 2、远程控制设备及自动按键装置的测试系统。 根据其博客公布的信息，运行该方案需要安装 SmileBASIC 4.4.9，准备一台与 Switch 2 处于同一局域网、运行 Node.js 22 或更高版本的电脑，并预留约 20MB 存档空间。 主机重启后，破解载荷会从内存中清除，系统文件服务进程也会恢复原状，因此每次重新启动后都需要再次触发破解。 该方案目前尚未实现完整的内核级控制，也不具备持久化自制固件（CFW）启动能力。所以说，此次进展虽然为 Switch 2 的游戏修改和自制软件开发打开了新的空间，但不能直接等同于已经实现完整的系统破解。
IT之家
IT之家 10 月 22 日消息，一汽-大众捷达 M6 汽车今日上市，新车提供三种配置， 定价 7.98 万元起 。 官方提供首任车主三电系统终身质保、自动泊车终身兜底、全车体检终身免费等额外礼品，购车首年驾驶辅助事故也支持兜底。 IT之家附该车各版本售价如下： 465 Pro：7.98 万元 555 Max：8.98 万元 555 Ultra：9.98 万元 据介绍，捷达 M6 采用一体化封闭式前杠，中央带有捷达全新品牌 Logo，两侧灯组是细长锋利的楔形设计，下方带有内凹式导流槽，让车身线条更加干练。侧面看起来是轿跑姿态，尾部带有贯穿式 LED 尾灯。车身尺寸为长 4806 mm、宽 1895 mm、高 1500 mm，轴距 2820 mm，可选 6 款外观配色。 该车搭载地平线征程 6M 芯片，支持城区 / 高速 NOA、跨层记忆泊车等，OTA 后支持车位到车位（P2P）全链路领航；搭载千问 + DeepSeek + 豆包三大模型，以及车道级导航、满配手车互联、标配热泵空调。 内饰方面，该车配备全液晶仪表 +15.6 英寸 2.5K 中控屏，搭配双辐多功能方向盘。中控带有手机无线充电板。车机还接入豆包、DeepSeek、通义千问，支持 HiCar、CarLink、CarPlay 手机互联。前排座椅支持大角度靠背调节，椅背可完全放平。车顶带有全景天幕，后备箱容积为 542L。 此外，该车搭载 113kW 与 145kW 驱动电机，续航里程为 465km 和 555km，最高车速分别为 166 km/h；172 km/h。支持 3.5kW 外放电，方便外出露营使用。
IT之家
Meta表示，公司已承诺未来在各类租赁及合同上支出约8250亿美元，其中很大一部分与人工智能所需的算力及基础设施有关。 Meta周四在一份监管文件中披露，尚未计入公司资产负债表的经营租赁和融资租赁承诺总额为3557亿美元，其中包括将于今年剩余时间至2036年期间开始生效的数据中心及能源基础设施租赁合同。Meta还表示，公司有义务在未来五年内购买最多147亿美元的云计算服务。不过，如果云服务提供商向其他客户出售相关算力，这一金额可能减少。（新浪财经）
36氪
日元周四表现优于主要货币，兑欧元升至近一年来最强水平。 欧元兑日元一度下跌0.9%，至176.02日元，为2025年11月5日以来最低。美元兑日元一度下跌0.9%，至156.77日元，连续第三天下跌。三井住友银行首席外汇策略师Hirofumi Suzuki表示，日本股市下跌加剧了市场的避险情绪，而日本国债市场近期趋于稳定也对日元构成支撑。（新浪财经）
36氪
数据显示，2023年国内建筑机器人市场不足80亿元，2025年快速攀升至186亿元，两年复合增速超52%；预计2026年突破280亿元，同比增长50%以上；到2030年，市场规模有望突破800亿元。（央视财经）
36氪
少数派
配备触摸屏的 OLED 版 MacBook 型号很可能是这次活动的主角。
少数派
少数派
InfoQ 中文
InfoQ 中文
InfoQ 中文
Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store. Read this in other languages English | 简体中文 | 日本語 | 한국어 | Deutsch | Français | Español | हिन्दी | Português | Русский | العربية | فارسی | Italiano | Polski | Nederlands | Türkçe | Українська | Tiếng Việt | Bahasa Indonesia | Svenska | Ελληνικά | Română | Čeština | Suomi | Dansk | Norsk | Magyar | ภาษาไทย | Oʻzbekcha | 繁體中文 | Filipino | עברית Cut agent token spend by 80%. Graphify Cloud is always-on memory that governs your agents, keeps code quality high, and proves correctness with formal verification.
GitHub Trending
Solution for long term memory for agent coding CLIs and to facilitate handoff between different agent vendors Long-term memory for AI coding agents. Quit Claude Code mid-task, start OpenAI Codex in the same directory, continue without re-explaining the architecture, the failed approaches, or the open questions. Website: aimemory.sh Why ai-memory Your coding agent probably has a memory feature already. Claude Code takes its own notes, Cursor remembers some things, and every platform is adding more. They all have the same limits: the notes live on one machine, belong to one agent, and drop out of view when you switch tools or hand the work to a teammate. ai-memory removes those limits. It follows you across agents. More than twenty harnesses (Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Grok, Devin, Kimi, Kiro, and others) feed one shared memory.
GitHub Trending
The open alternative to Salesforce, designed for AI. The #1 Open-Source CRM Website · Documentation · Roadmap · Discord · Figma Why Twenty Twenty gives technical teams the building blocks for a custom CRM that meets complex business needs and quickly adapts as the business evolves. Twenty is the CRM you build, ship, and version like the rest of your stack. Learn more about why we built Twenty Installation Cloud The fastest way to get started. Sign up at twenty.com and spin up a workspace in under a minute, with no infrastructure to manage and always up to date. Build an app Scaffold a new app with the Twenty CLI: npx create-twenty-app my-app Define objects, fields, and views as code: import { defineObject, FieldType } from 'twenty-sdk/define';
GitHub Trending
阮一峰的网络日志
十四届全国人大常委会第七十四次委员长会议22日下午在北京人民大会堂举行。 赵乐际委员长主持会议。会议决定，十四届全国人大常委会第二十五次会议11月2日至6日在北京举行。委员长会议建议，十四届全国人大常委会第二十五次会议审议检察公益诉讼法草案、南极活动与环境保护法草案、水法修订草案、反跨境腐败法草案、国有资产法草案、金融法草案；审议全国人大常委会委员长会议关于提请审议刑事诉讼法修正草案的议案；审议全国人大环境与资源保护委员会关于提请审议可再生能源法修订草案的议案；审议国务院关于提请审议税收征收管理法修订草案的议案、关于提请审议突发事件应对法等15部法律的修正案草案的议案；审议国务院关于提请审议批准《关于成立世界人工智能合作组织的协定》的议案。（新华社）
36氪
IT之家 10 月 22 日消息，国新办今日举行“开局起步‘十五五’”系列主题新闻发布会，介绍推进“十五五”时期商务高质量发展有关情况。 会上介绍，我国居民消费正在由追求“量的满足”向“质的提升”转变。截至 2025 年末， 我国每个家庭平均拥有手机 2.5 部 、电视 1.1 台、冰箱 1.1 台、洗衣机 1 台。在“有没有”的问题已经解决后，大家自然更加关注“好不好”。 一方面，消费者更加注重商品和服务的质量，“既要花得值、更要买得对”；另一方面，不同消费群体需求呈现多样化、个性化、差异化特点。绿色、智能、健康等消费需求不断释放。例如，从智能手机到智能穿戴，再到当前火爆的人形机器人和外骨骼机器人，各类智能产品正在逐步走进千家万户。 图源：Pexels IT之家查询获悉，2026 年 1-9 月，国内市场手机出货量 1.89 亿部，其中，5G 手机 1.71 亿部，占同期手机出货量的 90.6%。 2026 年 9 月，国内手机上市新机型 45 款，其中 5G 手机 33 款，同比增长 43.5%，占同期手机上市新机型数量的 73.3%。2026 年 1-9 月，国内手机上市新机型 286 款，同比下降 28.1%，其中 5G 手机 174 款，同比下降 3.3%，占同期手机上市新机型数量的 60.8%。
IT之家