信息技术日报 · 2026 年 10 月 23 日 · 星期五
ITHOT
GitLab：定位并修复PHP2Shell严重漏洞
GitLab介绍了定位并修复PHP2Shell严重PHP远程代码执行漏洞的方法。PHP项目于2026年10月21日发布修复版本8.5.12、8.4.27、8.3.36和8.2.35，需升级所有运行PHP的服务器及容器。指南还说明如何结合Container Scanning、Exact code search、运行时盘点和GitLab Duo Agent Platform跟踪修复，并检查入侵迹象。
- VulnCheck称PHP2Shell利用技术可绕过x86-64服务器ASLR防护The Register
- PHP2Shell漏洞公开披露前4天已出现利用尝试The Hacker News
- Docker发布PHP2Shell漏洞安全更新并更新PHP镜像Docker Blog
- PHP2Shell漏洞在补丁发布前数日已遭利用探测SecurityWeek
产品与发布
OlmoEarth v1.3 发布卫星嵌入模型、全球年度嵌入与 Embeddings Explorer
OlmoEarth v1.3 发布，配套提供覆盖全球的年度卫星嵌入、10米分辨率数据及浏览器工具 OlmoEarth Embeddings Explorer。其 128 维嵌入在27项评测中的20项排名第一，64维版本在18项领先；模型权重、预训练数据和代码均已开放，Explorer 支持跨年份比较、相似地点检索、即时训练小型分类器并导出 GeoTIFF。
Google DeepMind Blog一手Google DeepMind 等机构发布 ForTy 2020 全球森林类型地图
Google DeepMind、Google Research、WRI 与 IIASA 发布 Forest Typology（ForTy）2020，将全球地表划分为六类森林与土地利用类型，分辨率为 10 米。
Tom’s HardwareGoogle TPUs通过PyTorch原生推理引擎在Meta数据中心投入生产
Google、Meta与SGLang团队合作推出PyTorch原生的SGLang-TorchTPU，现已在Meta生产环境运行AI推理。匹配版本vLLM-TorchTPU也以开源形式发布，减少现有PyTorch工作负载迁移到TPU所需的改写。文中还披露了基于第七代Ironwood TPU的Kimi K3推理测试结果，以及后续模型支持计划。
更新与维护
CISA Cybersecurity Advisories一手Siemens SIMATIC S7 PLC Web Server漏洞通告
Siemens SIMATIC S7-1500等PLC的Web Server存在多个漏洞，攻击者可能诱导具备“Read diagnostics”权限的用户导入特制轨迹文件，并在其浏览器会话中执行JavaScript、通过Web Server实施PLC操作。Siemens建议在修复可用前关闭不需要的Web Server、将80/tcp和443/tcp限制为可信IP，并仅上传可信轨迹文件。
The Hacker News另有 1 家信源报道Arista警告VeloCloud Orchestrator遭零日SQL注入攻击利用
Arista警告称，攻击者正在利用VeloCloud Orchestrator的零日SQL注入漏洞CVE-2026-114625获取操作员权限。该漏洞需要访问编排器Web界面并拥有有效登录账号，最低可为Enterprise Read Only；VeloCloud Gateway和VeloCloud Edge不受影响。
CISA Cybersecurity Advisories一手CISA发布Siemens RUGGEDCOM APE1808五项漏洞公告
与Nozomi Guardian/CMC配合使用的Siemens RUGGEDCOM APE1808全部版本受CVE-2026-33387、CVE-2026-33388、CVE-2026-33389、CVE-2026-33391和CVE-2026-33920影响，涉及模板注入、权限控制缺陷、证书或主机密钥验证缺失及CSRF。
Ars Technica黑客在 PHP2Shell 漏洞上抢得四天先机
Calif 和 Wiz 发现 PHP2Shell 漏洞，OpenAI 称其前沿 AI 在攻击者之前发现问题，并协助 PHP、Calif 和 Wiz 验证漏洞及开发补丁。Wiz 估计 PHP 支撑全球约 70% 的网站；NSA 建议立即更新，无法更新时先使系统下线。英国 NCSC 表示，漏洞可能让攻击者无需密码或其他登录凭据即可控制网站服务器。
组织与行业
The Hacker NewsRailway披露入侵者可能获取客户环境变量秘密并敦促轮换凭据
Railway披露，未经授权的第三方可能访问加密环境变量，并在部分情况下取得解密内容，影响范围限于一部分用户。公司已轮换全部Railway bucket凭据并使API令牌失效，同时敦促客户轮换环境变量、API密钥和私有镜像仓库凭据，并检查相关服务日志。
MacRumors另有 2 家信源报道澳大利亚法院命令 Apple 向竞争性应用商店开放 iPhone
澳大利亚联邦法院命令 Apple 自2027年3月1日起向澳大利亚用户提供竞争性应用商店、应用直接下载和替代支付服务。命令涉及开发者参与条件、替代分发费用、非比例性安装限制与外部应用安全检查；Apple 表示计划提出上诉并申请暂停执行。
开发与开源
TechPowerUp另有 2 家信源报道安全研究员发布 Nintendo Switch 2 首个纯软件越狱 ns2jb
安全研究员 Sammy Hajhamid 发布 ns2jb，这是适用于 Nintendo Switch 2 最新 23.0.1 固件的纯软件越狱方案，OpenAI Codex 参与了相关工作。ns2jb 可让用户以普通系统模块权限运行原生代码，为自制软件、游戏修改、存档备份和逆向工程提供基础。该越狱目前是 tethered 模式，每次重启后需重新运行，尚无内核漏洞利用或自定义固件。
用 Claude Code 将 Muse 装进 ESP-Mosaico：探索 Vibe Coding 在硬件领域的应用
作者用 Claude Code 将 Meta Muse 移植到乐鑫 ESP-Mosaico，把模块化开发板变成可中文对话、拍照和播报的设备。改造涉及固件分区、中文字体、离线与 Mac 端语音合成、摄像头协议及 Home Link 命令，并处理网络、PSRAM 和 USB 通信问题。ESP-Iris USB 链路卡死与 PSRAM 随机崩溃的根因仍未解决。