返回快报
晚报2026-10-22 · 生成于 2026-10-22 20:00

科技资讯快报 · 2026-10-22 晚报

本期资讯以安全事件为主线:PHP 披露严重漏洞并发布安全版本,引发全球网站紧急应对;LiteLLM 供应链投毒、Tor 出口节点劫持、GitLab 与 Railway 安全披露等事件接连出现。AI 领域,Anthropic 全面采用 Claude 编码,Claude Duet 等产品与多篇智能体、世界模型论文值得关注。此外,DuckDB 2.0 LTS 发布,硬件与消费电子新品同样活跃。

// HACKERNEWS

  1. 01
    Today's PHP security release, and how we're strengthening security

    PHP 基金会发布安全版本,并介绍强化 PHP 生态安全的长期措施。

    securityphp10-21
  2. 02
    Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case

    Meta 因新墨西哥州剑桥分析相关案件被判处 250 亿美元罚款。

    policyprivacy10-22
  3. 03
    There isn't an easy exploit for this PHP vulnerability

    分析指出该 PHP 漏洞目前尚无简单可用的利用方式。

    securityphp10-22
  4. 04
    Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

    PyPI 上的 LiteLLM 1.107.0 被投毒,会安装凭据窃取器与后门。

    securitysupplychain10-21
  5. 05
    mitmproxy adds --emudhra option

    mitmproxy 新增 --emudhra 选项以支持相关证书场景。

    securitytools10-22
  6. 06
    Security Disclosure

    Railway 发布安全披露,说明一起安全事件的处理情况。

    securitycloud10-22
  7. 07
    DuckDB 2.0.0 LTS “Cinnamon Teal”

    DuckDB 发布 2.0.0 LTS 版本“Cinnamon Teal”。

    databaserelease10-21
  8. 08
    Claude Duet

    Anthropic 推出 Claude Duet 协作产品。

    aiproduct10-22
  9. 09
    PingCap TiDB Leaks

    安全团队披露 PingCAP TiDB 相关数据泄露问题。

    securitydatabase10-21
  10. 10
    GitLab critical patch release

    GitLab 发布关键安全补丁版本 19.5.1。

    securitydevops10-22

// ARXIV

  1. 11
    Think Harder Where It Matters: Item-Level Adaptive Recursion for Sequential Recommendation

    论文提出面向序列推荐的条目级自适应递归推理方法。

    airecsys10-22
  2. 12
    PhysiCalWorld: In-Context Physics Calibration for World Models

    PhysiCalWorld 通过上下文物理校准提升世界模型表现。

    aiworldmodel10-22
  3. 13
    Environment Duels: A Microcosm of LLM Co-Evolution

    论文以环境对决形式研究大语言模型的协同演化。

    aillm10-22
  4. 14
    The End of Consensus Research?

    论文探讨共识研究是否走向终结。

    airesearch10-22
  5. 15
    Quant-Arena: Benchmarking LLM Agents for Quantitative Trading Research

    Quant-Arena 为量化交易研究中的 LLM 智能体提供基准测试。

    aibenchmark10-22
  6. 16
    Multimodal Embodied Agents: A Unified Capability-centric Perspective from Computer-Use to Robot-Use

    综述从计算机使用到机器人使用的多模态具身智能体能力视角。

    airobotics10-22
  7. 17
    Asymmetric On-Policy Distillation Learns In-Context Exploration

    非对称在线策略蒸馏可让模型学会上下文探索。

    aitraining10-22
  8. 18
    BatchBench: Benchmarking AI Robustness to Batch Effects and Domain Shift in Biomedical Images - A JUMP Cell Painting Leaderboard

    BatchBench 基准评估生物医学图像中 AI 对批次效应与域偏移的鲁棒性。

    aibenchmark10-22

// IFANR

  1. 19
    OpenAI 发现 PHP「世纪漏洞」,全球 70% 网站都危险了

    OpenAI 发现 PHP 严重漏洞,全球约七成网站面临风险。

    securityphp10-22
  2. 20
    劳斯莱斯同款对开门!仰望旗舰轿车即将发布,还会有固态电池?

    仰望旗舰轿车将发布,采用劳斯莱斯式对开门并可能搭载固态电池。

    autohardware10-22
  3. 21
    PHP爆雷引发全球紧急「拔网线」,别指望 AI 拯救互联网

    PHP 漏洞引发全球紧急下线应对,文章指出不能指望 AI 拯救互联网。

    securityphp10-22
  4. 22
    首发|我们用了一周的 iPhone Duo,这里有你关心的一切

    首发体验 iPhone Duo 一周后的详细使用感受。

    hardwaremobile10-22
  5. 23
    早报|iPhone Duo限购两台/雷军:汽车没有安全其他都是0/宝马员工争相离职挤崩系统

    早报涵盖 iPhone Duo 限购、雷军谈汽车安全及宝马员工离职潮。

    mobileauto10-22

// IT之家

  1. 24
    微信鸿蒙版 App 获 8.0.22.46 邀测升级,修复了一些已知问题

    微信鸿蒙版 App 开启 8.0.22.46 邀测升级并修复已知问题。

    mobileapp10-22
  2. 25
    Anthropic 平台工程团队全面采用 Claude 编码,工程师转向系统设计与验证

    Anthropic 平台工程团队全面采用 Claude 编码,工程师转向系统设计与验证。

    aidevops10-22
  3. 26
    上市 2 月京东再降:小米 NAS 智能存储 2699 → 2330 元 4 年质保

    小米 NAS 智能存储在京东降价至 2330 元,提供 4 年质保。

    hardwarestorage10-22
  4. 27
    4699 元,腾龙 20-40mm F2.8 全画幅变焦镜头尼康 Z 卡口版本发售

    腾龙 20-40mm F2.8 尼康 Z 卡口镜头开售,售价 4699 元。

    hardwarecamera10-22
  5. 28
    南宁地铁通报 1 号线车厢冒烟系乘客充电宝自燃,无人员伤亡

    南宁地铁车厢冒烟系乘客充电宝自燃,无人员伤亡。

    safetyhardware10-22

// 少数派

  1. 29
    把 Muse 装进 ESP-Mosaico:做一个没用的东西,证明 Vibe Coding 也在硬件领域快速成长

    作者将 Muse 装入 ESP-Mosaico,展示 Vibe Coding 在硬件领域的成长。

    hardwareai10-22
  2. 30
    前瞻|Apple 新品看点:MacBook 或将推出 OLED 触屏版本

    前瞻 Apple 新品,MacBook 或推出 OLED 触屏版本。

    hardwareapple10-22
  3. 31
    终于吃到了那颗梦寐以求的小药丸:我的 ADHD 诊疗记

    作者记录自身 ADHD 的诊疗经历。

    healthlife10-22
  4. 32
    派早报:荣耀发布 WIN2 系列新品、Google 开源 TorchTPU 等

    派早报涵盖荣耀 WIN2 系列发布与 Google 开源 TorchTPU 等消息。

    hardwareai10-22

// ARSTECHNICA

  1. 33
    333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email

    333 个 Tor 出口节点被劫持,用于拦截 SSH 流量并获取明文邮件。

    securityprivacy10-22
  2. 34
    UN says we're going to blow past 1.5º warming, offers a "now what?" answer

    联合国承认 1.5℃ 升温目标难以避免,并提出后续应对方案。

    climatepolicy10-22
  3. 35
    FCC chair warns media not to run the "fake polls" Trump keeps complaining about

    FCC 主席警告媒体不要发布特朗普抱怨的“假民调”。

    policymedia10-22