跳到正文
2026 年 10 月 22 日 · 星期四每天 08:00 出刊

科技与外设日报 · 2026 年 10 月 22 日 · 星期四

遇见科技与外设日报

第 13 期222026 年 10 月星期四
12件大事8个来源3件一手发布约 4 分钟读完
头条

Wiz 用 AI 在 PHP 核心发现可未授权 RCE 的严重漏洞

Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞,归入两个 CVE,CVSS 最高 9.2,可导致未授权远程代码执行和进程内存泄露,影响近十年发布的 PHP 版本(最早可追溯到 5.4)。

Hacker News 首页(≥150分)原文
01

AI

Simon Willison

PHP 发布安全更新修复两个远程代码执行漏洞

PHP 8.x 全系列发布安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。PHP 基金会说明,10 月 20 日两个 CVE 编号在论坛和社交媒体流传,附带错误的发布时间和错误的 10.0 CVSS 评分(实际为 9.2),项目方因此将预告提前至 19:30 UTC 发布,并把原定 10 月 22 日的发布提前到 10 月 21 日。

02

鼠标

TechPowerUp另有 1 家信源报道

Darmoshark Air28 发布:28g 无线指尖游戏鼠标

Darmoshark 推出 Air28 非对称指尖游戏鼠标,标称重量仅 28g,搭载 PixArt PAW 3955 传感器与 Nordic 54L15 MCU,支持 8 kHz 回报率、最高 30,000 DPI、60 G 加速度和 850 IPS 追踪速度。

IT之家

Keychron Nape Pro 条形轨迹球鼠标新增 SE 版:透明外观、48g 球体

Keychron 与 GIZMART 合作推出 Nape Pro 条形轨迹球鼠标 SE 特别版,提供白透、绿透、紫透三种透明外观,球体加重至 48g 并兼容标准球体,拨轮由段落式改为无极式并通过扬声器模拟发声。该设备含税原价 12,650 日元,10 月 22 日起预售第一阶段可享 15% 超早鸟优惠,到手价 10,753 日元。

03

快讯

(本期完)

遇见科技与外设日报 日报由编辑系统根据公开来源自动编辑,每条均附原文 · 日报合订本