Odaily星球日報訊 谷歌就 PHP 核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回應。谷歌表示,Google Cloud 雲端平台本身不受這兩個漏洞影響,但在該平台上運行 PHP 的用戶仍可能面臨風險。谷歌還表示,Gemini 4 Argon 參與了漏洞發現、漏洞利用程式開發、攻擊偵測和補丁驗證工作。
Odaily 星球日報訊 Bitget Launchpool 專案 AXIS 現已開放投入。截至發稿前,其 BGB 鎖倉池收益率為 65.42% APR,AXIS 鎖倉池收益率為 33,970.04% APR。
Odaily 星球日報訊 由於廣泛使用的 PHP 程式語言被爆存在嚴重安全漏洞,歐洲及其他地區多個政府網站週三被迫下線,網站營運商緊急採取措施保護系統安全。PHP 開發團隊當地時間週二宣布發現兩個嚴重安全漏洞,敦促用戶在修復補丁發布後立即更新。PHP 團隊週三表示,修復漏洞的新版本已正式發布。
不過,由於有報導稱駭客正利用漏洞入侵網站,荷蘭、芬蘭等國政府機構在補丁發布前已預防性關閉部分網站。PHP 是網際網路最廣泛使用的程式語言之一,支撐 WordPress、Drupal、Joomla 和 Magento 等網站平台。
根據網站技術統計機構 W3Techs 的數據,在能夠識別所用程式語言的網站中,約 75% 使用 PHP。全球約 43% 的網站由 WordPress 提供支援,涵蓋部落格、小型企業網站、政府入口網站、電子商務平台和新聞網站。此次安全事件已導致歐洲多國網站大規模中斷。荷蘭鹿特丹港、政府入口網站 Overheid.nl、荷蘭足協、該國五大政黨網站以及多家醫院網站均已暫時關閉。
Odaily 星球日報訊 Polkadot 社區基金會發布安全公告稱,第三方錢包 Fearless 的瀏覽器擴充功能 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意程式碼,使用者解鎖錢包時,私鑰可能被發送至攻擊者伺服器。相關程式碼曾在 2025 年 2 月至 2026 年 10 月 10 日期間的不同時段生效。
目前已有 8 名使用者報告可能與該漏洞有關的未經授權交易,涉及 17,286 枚 DOT。
Polkadot 基金會提醒,自 2025 年 2 月以來使用過上述擴充功能的使用者,應將其中所有帳戶視為已洩露,並使用其他錢包產生新金鑰,儘快轉移資產。僅更換錢包應用程式、修改密碼或重新安裝擴充功能均無法消除風險。
經檢查,Fearless 安卓及蘋果行動端版本未發現相關惡意程式碼;但如果行動端錢包曾匯入瀏覽器擴充功能使用過的同一金鑰,該金鑰仍應視為已洩露。
Odaily星球日報訊 據鏈上分析師 Ai 姨監測,UBTC 換倉 ETH 巨鯨過去 1 小時內通過三個地址將 BTC 換倉為 3038.73 枚 ETH,價值 750 萬美元;自 10 月 11 日以來累計換倉超 4.61 萬枚 ETH,金額超 1.15 億美元,換倉均價為 2513.11 美元。
Odaily 星球日報訊 Solana 首個重大共識升級 Alpenglow 已於週三 13:54 UTC 左右上線主網。該升級目標是將交易最終性時間從約 12.8 秒縮短至約 150 毫秒,縮短幅度約 99%。
升級第一階段 Votor 將現有投票與最終確認機制替換為直接驗證者投票和基於憑證的系統;後續階段將引入 Rotor 區塊數據分發協議,取代 Turbine。升級啟動時,Solana 主網交易最終性為 6.6 秒,吞吐量為每秒 4,721 筆交易。
Alpenglow 將取代 Solana 現有的 TowerBFT 共識模型。驗證者後續預計繼續開發 Agave 4.5,該升級計劃將版本化交易支持的賬戶數量從 64 個提升至 96 個,目前計劃於 2026 年 12 月推出。(Cointelegraph)
Odaily星球日報訊 根據 MSX.COM 數據,SpaceX 股價上漲 10.56%,報 163.390 美元/股,總市值報 2.22 萬億美元。台積電股價上漲 0.34%,報 426.535 美元/股,總市值報 2.21 萬億美元。
Odaily星球日報訊 Bankless 創辦人 David Hoffman 發文表示:「你以為 ZEC 的行情已經結束了嗎?ZEC 本輪週期的漲幅將達到 BTC 的 10%,下一輪週期則有望達到 25%。」
Odaily星球日報訊 據官方公告,OKX 將在網頁端、App 端及 API 上線 AXISUSD 本位 X-合約(X-Perp),AXISUSD UM(X-Perp)交易開盤時間: 2026 年 10 月 21 日 22:30 (UTC+8)。
Odaily星球日報訊 區塊鏈安全公司 CertiK 表示,儘管 Google、蘋果和 Microsoft 已封鎖印度數位憑證機構 eMudhra 簽發的 8 張受影響憑證,加密交易機器人和交易所應用仍可能暴露於相關漏洞風險,瀏覽器修復措施未必覆蓋採用獨立安全系統的軟體。
CertiK 數位資產安全高級總監 Peiyu Wang 指出,攻擊者可利用被攻破的憑證冒充交易所、錢包介面和 API,替換充值地址或誘導用戶批准惡意交易,但相關攻擊還需攔截或重定向網路流量,僅憑受影響的憑證機構金鑰無法暴露錢包私鑰。加密服務營運方應更新軟體和憑證信任庫,並確認應用拒絕受影響憑證。(Cointelegraph)
Odaily 星球日報訊 ARK Invest 發布的 2026 年第三季度 DeFi 報告顯示,股票代幣化成爲當季鏈上交易活動回升的主要驅動力。代幣化股票現貨 DEX 交易量約 500 億美元,達到上一季度約 9 倍,佔全部現貨 DEX 交易量的比例由約 1% 升至約 9%。整體 DEX 現貨交易量環比增長約 13% 至 5710 億美元,爲近四個季度首次增長。
Robinhood Chain 上線首個季度實現約 650 億美元 DEX 交易量及 5100 萬美元網絡收入,網絡收入接近 BNB Chain 同期水平。ARK Invest 預計,近期 Gas 機制調整將使該鏈收入從當前水平回落。穩定幣總供應量環比下降約 3% 至 3090 億美元,但調整後交易量環比增長約 16% 至 7810 億美元,月均活躍地址數增長約 39% 至 7300 萬個。永續合約 DEX 未平倉合約價值環比增長約 76% 至 240 億美元,季度交易量下降約 16% 至 1.4 萬億美元;其中,Hyperliquid 未平倉合約價值約 130 億美元,佔比約 53%。
Odaily 星球日報訊 根據 MSX.COM 數據,美股存儲板塊走弱,SanDisk 現下跌 0.6%,盤初一度上漲 3.5%。美光科技、海力士漲幅收窄至不足 2%。
Odaily星球日報訊 根據 MSX.COM 數據,美股存儲板塊領漲,SK 海力士(SKHY.O)、閃迪(SNDK.O)漲 4%,美光科技(MU.O)漲 3%,SpaceX(SPCX.O)漲 8%,英偉達(NVDA.O)漲 2%。
SpaceX 高開 8%,公司三季度營收 146 億美元,同比大增 161%,馬斯克稱 2027 年底前 ARR 有望達 5000 億至 1 萬億美元。
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,俄罗斯将于 2027 年 7 月 1 日起要求个人通过持牌经纪商或注册交易所进行 P2P 数字资产交易,并限制从受监管数字资产账户向个人非托管钱包转账。非合格投资者需通过知识测试,且通过每家中介机构的年度数字资产购买额不得超过 30 万卢布。俄罗斯境内使用比特币及其他数字资产支付商品和服务仍被禁止。


