格隆汇10月22日｜据新智元，出大事了！连账号密码都不用，黑客就可能让网站服务器听命于自己！OpenAI公开了一起惊心动魄的幕后行动：GPT-5.6 Sol从全球70%网站都在用的PHP语言里，挖出了两个致命漏洞。一旦被利用，攻击者连账号密码都不用输，直接就能让服务器乖乖执行恶意代码。甚至，<u>连平日里专门教别人防黑客的荷兰国家网安机构，收到风声后的第一反应，都是赶紧把自家的官网给关了</u>！ 更让人后背发凉的是，OpenAI顺手还埋了个彩蛋：<u>这两个只是开胃菜，另外几项重大漏洞，还在排队抢修中</u>……这场秘密抢修，最后连负责防黑客的机构都得先关站避险。补丁还没赶到，官网先下线。10月21日，荷兰国家网络安全中心NCSC选择先关站，等修复。关站的还不止它。荷兰司法系统的招聘网站、司法培训机构网站也暂停服务，连给记者传送庭审信息的文件信箱都临时关闭了。日本财务省同样停了官网的部分内容和服务，紧急检查服务器、安装修复。引发关站的两个PHP引擎漏洞，合称PHP2Shell，CVSS危险评分都达到9.2分，满分10分。

格隆汇10月22日｜腾讯云10月21日晚发布PHP "php2shell" 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。 稍早前，PHP官方发布声明称，在10月20日(星期二) 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。 OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。 谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。

格隆汇10月22日｜世界气象组织发布最新季节展望，预测本轮厄尔尼诺将发展成极强事件；今年11月至明年1月期间，太平洋中部海域温度可能比正常水平高约3.8摄氏度，并在12月左右达到峰值。过去有记录的强烈厄尔尼诺事件，太平洋相关海域温度升幅约为3摄氏度，已对全球造成重大影响。 世界气象组织指出，非洲南部从11月起面临更高的洪灾风险；东南亚则可能因天气更炎热、降雨不足，影响农业生产及水资源供应。拉丁美洲部分地区预计降雨增加。联合国主管人道主义事务的副秘书长兼紧急救济协调员Tom Fletcher警告，本轮厄尔尼诺可能带来严重的人道主义后果，呼吁各国立即加强防灾准备。他估计，全球约5000万人可能因此面临更严重的饥饿问题。

格隆汇10月22日｜英伟达宣布大幅扩产试图消除市场担忧。当地时间10月21日，英伟达CEO黄仁勋在2026年英伟达GTC柏林大会首日，宣布与欣兴电子、三星电机等六家供应商合作扩大产能，涉及基板、先进封装、测试和光引擎等环节。 对AI需求泡沫的担忧正冲击全球股市，科技股在10月普遍进入调整阶段，半导体、存储芯片和AI基础设施服务商领跌。英伟达试图以大规模扩产计划提振行业信心。英伟达计划，在未来三年内，将产品基板产能扩大至目前的2.5倍；2027年半导体测试产能较今年翻倍；到2027年年中，从全球最大半导体封测企业日月光投控（ASE Technology Holding）旗下的矽品精密（SPIL）处采购的共封装光学（CPO）光引擎数量扩大至目前的15倍。

格隆汇10月22日｜Meta因多年来就用户数据使用方式误导新墨西哥州居民，遭到该州法院下令罚款250亿美元。今次事件案件源于英国政治顾问公司剑桥分析，曾在未经用户同意下，通过第三方应用程序取得多达8700万名Facebook用户的个人资料。新墨西哥州检察长于2021年提出诉讼，指控Meta在数据存取权限、仇恨言论及虚假信息处理等方面误导用户。法官指出，Meta的违规行为涉及范围广泛、持续时间长，而且具有蓄意及系统性特征，当中更涉及Facebook高层，因此有充分理由施加巨额罚款。Meta此前已因这宗丑闻，于2019年遭美国联邦贸易委员会罚款50亿美元。Meta集团首席法律总监Curtis Joseph Mahoney指出裁决使Meta在新墨西哥州“几乎无法开展业务”，并称有信心在上诉中胜诉。