PHP漏洞波及多国政府网站，OpenAI千亿融资与功率半导体补贴落地

PHP2Shell漏洞在野利用扩大，多国政府网站预防性下线

PHP官方已发布8.5.12、8.4.27、8.3.36和8.2.35四个安全版本，修复PHP核心层两处远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分均为9.2。到10月23日，荷兰、芬兰等国政府网站采取预防性下线或临时隔离，安全厂商监测到的扫描与攻击请求数量明显上升。国家网络安全通报中心已就影响版本和处置方式发布提示，涉及8.5.x低于8.5.12、8.4.x低于8.4.27、8.3.x低于8.3.36、8.2.x低于8.2.35以及8.1及更早版本。

两处缺陷分别出在内存耗尽异常路径的状态清理和请求间全局状态重置，未经身份验证的攻击者可构造特制HTTP请求触发内存破坏。PHP-FPM与mod_php等长驻运行方式风险最高，官方给出的临时措施是关闭session.upload_progress并调整内存限制，但不能替代打补丁。

OpenAI拟以1.25万亿美元投前估值融资至多300亿美元

10月22日消息，OpenAI接近完成一轮至多300亿美元的融资，投前估值1.25万亿美元，由阿联酋投资者与Coatue联合领投。公司已告知投资者，目标在下周末前完成签署，最终规模仍在确定。该轮被定位为IPO前的过桥融资，公司6月已秘密提交招股书，首席财务官此前提到的上市窗口在2027年。

估值较此前谈判中的1.4万亿美元下调约1500亿美元。除股权外，OpenAI还在与阿联酋方面洽谈商业协议，以获取更多算力；公司2月曾向投资者表示，到2030年算力支出约6000亿美元。

美国商务部拟拨3.89亿美元支持功率半导体与关键材料

美国商务部当地时间10月22日表示，计划向四家企业提供总额最高3.89亿美元研发资金，支持功率半导体器件及关键材料，属于2022年获批的100亿美元半导体研发计划的一部分。核聚变企业Helion拟获最高1.75亿美元，用于高压功率半导体与能源功率模块，配套可带动约5000万美元私人投资。

Commonwealth Fusion Systems拟获最高8500万美元，垂直氮化镓企业Vertical Semiconductor拟获最高7300万美元，材料供应商Sibelco拟获最高5600万美元研发超高纯石英提纯技术。协议条件是美国政府取得各企业少数、无控制权和无投票权的股权。

英特尔CTO称全球先进制程晶圆产量最多翻一倍

10月23日，英特尔首席技术官普什卡·拉纳德表示，即使资金充足，全球尖端晶圆产量也难以扩大十倍，更现实的增长上限约为两倍。他指出，AI算力过去十年大约以每年三倍的速度增长，而关键设备、洁净室和晶圆厂规模正成为新的产能天花板。

同一场合的技术访谈还提到，2045年的芯片将继续朝三维堆叠演进，晶体管、连线和芯片间连接都在向上叠加，但每种新结构大约要花十年处理散热与集成问题。

长电科技前三季度营收309.5亿元，运算电子收入增54%

长电科技10月22日晚发布三季报，前三季度营业收入309.5亿元，同比增长8%，创历史同期新高；归母净利润16.2亿元，同比增长69.6%，扣非净利润15.6亿元，同比增长99.2%。第三季度单季营收114.3亿元，为历史单季最高。

分业务看，前三季度运算电子收入同比增长54%，占总营收30.9%；汽车电子收入同比增长30%。公司同时表示在加码先进封测技术与产能建设。

科大讯飞发布SparkAudio 1.0，办公本可实时分离说话人

10月22日，科大讯飞在全球1024开发者节主论坛发布星火语音基座大模型SparkAudio 1.0，具备实时说话人分离、音频理解、情绪识别和环境声理解等能力，已在讯飞输入法16.0、讯飞听见、讯飞办公本、讯飞翻译机上线。基于该模型的说话人分角色转写将于10月24日推送到办公本X5与Air3。

官方称，新模型通过半监督音频编码器、动态分段端到端建模和双范式协同解码，整体效果提升20%，响应时间降低15%，成本降低60%。会上还发布讯飞AI录音环，售价1299元，2小时录音转写约需2分钟。

莫德纳个性化癌症疫苗数据泄露，股价盘中跌超26%

10月22日，莫德纳与默沙东共同研发的个性化癌症疫苗Intismeran autogene部分试验数据遭泄露。莫德纳股价盘中一度跌至180.80美元，较前一日收盘低逾26%，收盘跌幅收窄至17.57%，报202.63美元。

该疫苗按患者自身肿瘤的突变特征设计，是两家公司合作管线中受关注的项目之一。数据泄露的具体范围和来源尚未由公司完整说明。

摩根士丹利维持SpaceX增持评级，关注星舰第15次飞行

10月23日，摩根士丹利在研报中维持对SpaceX的增持评级，目标价300美元，认为市场仍将其视作拥有太空能力的新型云服务商，尚未充分反映其向制造、自主、机器人与太空业务的延伸。

研报把计划于11月进行的星舰第15次飞行列为主要催化剂，该次任务拟首次同时用发射塔机械臂捕获助推器与飞船。若成功，将是轨道级运载火箭首次实现两级完整回收。