格隆汇10月22日｜A股主要指数继续走弱，创业板指跌1.52%，沪指跌0.69%，深成指跌1.01%。算力硬件、文化传媒、白酒、煤炭等方向跌幅居前，沪深京三市下跌个股近3000只。

格隆汇10月22日｜A股市场网络安全概念股集体高开，其中，盛邦安全涨超12%，天融信10CM涨停，绿盟科技涨超9%，中新赛克涨7%，中孚信息、天威视讯、奇安信-U涨超6%，永信至诚、安恒信息涨超5%，麒麟信安、任子行涨超4%，三六零涨近2%。 消息面上，由于广泛使用的PHP编程语言被曝存在严重安全漏洞，欧洲及其他地区多个政府网站周三被迫下线，网站运营商紧急采取措施保护系统安全。 PHP开发团队当地时间周二宣布发现两个严重安全漏洞，敦促用户在修复补丁发布后立即更新。漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。 PHP是互联网最广泛使用的编程语言之一，支撑WordPress、Drupal、Joomla和Magento等网站平台。根据网站技术统计机构W3Techs的数据，在能够识别所用编程语言的网站中，约75%使用PHP。全球约43%的网站由WordPress提供支持，涵盖博客、小型企业网站、政府门户、电子商务平台和新闻网站。此次安全事件已导致欧洲多国网站大规模中断。

格隆汇10月22日｜A股开盘，三大指数涨跌不一，沪指涨0.04%报3714.48点，深证成指跌0.12%，创业板指跌0.25%。盘面上，PHP曝出严重安全漏洞，数据安全板块盘初活跃。

格隆汇10月22日｜据财新，以校园贷起家、美股上市的金融科技公司趣店近日披露，因公司两家境内实体历史上的股权重组事项，创始人罗敏应补税7.9亿元。 趣店美股上市主体High Templar Tech Limited(HTT.US)称，公司董事长兼CEO罗敏近期收到厦门市税务局的通知，涉及两家中国境内并表实体即厦门趣店科技有限公司和厦门乐享时代科技有限公司的历史股权重组。根据中国税法，罗敏对此应按照“财产转让所得”缴纳个人所得税，应缴税款7.9亿元(约合1.16亿美元)。这笔7.9亿元补缴税款以及相关滞纳金、罚款、其他税费均由公司承担。趣店表示，这是因为罗敏持有厦门趣店和厦门乐享的全部股权均为本公司利益代持，重组也是受公司指示进行的。目前公司与税务机关仍在磋商，罗敏已提交纳税申报，预计很快缴纳税款。 趣店以VIE架构在境外上市，并且设有创始人家族信托和员工激励信托，因此有一些市场人士关注，此次创始人罗敏补税是否与离岸信托税收政策实施有关？一名税务律师分析称，目前没有信息证明趣店的两家境内实体股权重组产生税款和离岸信托有直接关系，但不排除可能是离岸信托设立环节的补税。 此前2026年7月24日，国家税务总局发布《关于离岸信托个人所得税有关事项的公告》，明确对离岸信托设立环节和存续期收益分别按20%税率征税，信托终止时还应就全部信托财产清算收益缴税。《公告》发布之前已设立的存量离岸信托，应自发布之日起90天内即10月22日前申报补税。10月19日国家税务总局解读政策口径称，员工股权激励信托不属于《公告》规定的离岸信托。

格隆汇10月22日｜腾讯云10月21日晚发布PHP "php2shell" 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。 稍早前，PHP官方发布声明称，在10月20日(星期二) 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。 OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。 谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。

格隆汇10月22日｜世界气象组织发布最新季节展望，预测本轮厄尔尼诺将发展成极强事件；今年11月至明年1月期间，太平洋中部海域温度可能比正常水平高约3.8摄氏度，并在12月左右达到峰值。过去有记录的强烈厄尔尼诺事件，太平洋相关海域温度升幅约为3摄氏度，已对全球造成重大影响。 世界气象组织指出，非洲南部从11月起面临更高的洪灾风险；东南亚则可能因天气更炎热、降雨不足，影响农业生产及水资源供应。拉丁美洲部分地区预计降雨增加。联合国主管人道主义事务的副秘书长兼紧急救济协调员Tom Fletcher警告，本轮厄尔尼诺可能带来严重的人道主义后果，呼吁各国立即加强防灾准备。他估计，全球约5000万人可能因此面临更严重的饥饿问题。

格隆汇10月22日｜北京商报刊文指出，近期A股新股市场活跃度明显提升，部分新股上市之后短期涨幅可观，带动市场炒新情绪快速升温。部分投资者看到新股上市后的强势表现，会产生跟风炒作的想法，认为新股短期上涨惯性强，参与交易能够快速获利。但实际情况却是，二级市场追高炒新，是风险极高、稳定性极差的交易行为，普通投资者需要保持高度警惕。 从投资逻辑来讲，新股普遍上市时间短，市场可参考的基本面数据有限。相比于上市多年、财报数据完整、走势稳定的老股，新股的不确定性更高，基本面验证时间不足，投资判断的容错率更低。同时，炒新行为带有明显的短线博弈属性，而非长期价值投资逻辑。市场持续健康发展，需要理性的投资氛围，而非短期的题材炒作。炒新情绪过热，不仅会让散户投资者承担不必要的亏损，还会助长市场投机风气，弱化基本面定价逻辑，不利于市场长期稳定运行。