信息技术日报 · 2026 年 10 月 24 日 · 星期六
ITHOT
产品与发布
WebKit Blog一手Safari 27.1 随 iPhone Duo 推出，新增折叠屏开发预览 API
Safari 27.1 随 iPhone Duo 发布，用户半折设备浏览网页 PDF 时会并排显示两页，平展或完全合起后恢复单页。Safari 27.1 在 iPhone Duo 上以功能开关提供 Device Posture API 和 Viewport Segments API 开发者预览，用于检测折叠状态及屏幕分段。
Cloudflare 发布 Origin Range Requests，无需调整范围请求大小
Cloudflare 面向所有套餐发布自助式 Origin Range Requests，无需配置范围大小，可通过 Cache Rule 启用。其固定大小缓存分块与协调机制让 R2 的 p99 首字节时间约减半，并使类似工作负载的分层缓存流量环比下降约 6%。该功能不改变常规缓存资格，源站需支持字节范围请求才能有效用于分段获取。
更新与维护
Digital TrendsAI发现PHP2Shell严重漏洞，全球网站遭遇数百万次攻击尝试
安全机构借助大语言模型发现PHP2Shell严重漏洞，全球网站随后遭遇数百万次漏洞利用尝试，攻击规模在45分钟内从数万次升至隔夜数百万次。该漏洞可能允许攻击者接管Web服务器、窃取数据并进一步入侵网络，PHP Foundation已发布安全补丁，部分政府服务因此暂时下线。
Hackaday本周安全动态：微软补丁创纪录，PHP、CA 证书、WiFi 与 NGINX 曝漏洞
本周安全综述汇总了微软一次修复逾 1,400 个漏洞、eMudhra 八张中间证书私钥泄露、PHP 内存限制绕过和 Broadcom WiFi 长期漏洞等事件。文章还涵盖 GitLab、Node.js、HTTP/3、UpdraftPlus、NGINX 与 Linux 内核问题，并列出部分临时缓解措施及受影响版本。
The Hacker NewsPillow 13.0.0 修复可经恶意 EPS 文件名执行命令等多项安全缺陷
Python 图像库 Pillow 13.0.0 修复了 CVE-2026-112900 等多项安全问题，其中 EPS 文件名可被 Ghostscript 解释为指令并触发操作系统命令，影响使用 2.6.0 至 12.3.0 的版本。JPEG 缩略图、内存 TIFF 等路径也存在特定漏洞；Pillow 13.0.0 修复这些问题，但不再支持 Python 3.10。
The Hacker News另有 2 家信源报道PHP警告紧急修复PHP2Shell两天后又出现未修补RCE风险
PHP警告CVE-2026-115560可能使攻击者在特定配置下运行Web服务器代码，该问题尚未修补，官方建议暂时关闭session.upload_progress.enabled。此前的PHP2Shell漏洞CVE-2026-109618和CVE-2026-109619已在PHP 8.5.12、8.4.27、8.3.36和8.2.35中修复，但相关利用尝试仍在增加。
SecurityWeekMirai僵尸网络参与PHP2Shell攻击，ASLR绕过利用代码出现
Mirai相关运营者已尝试利用PHP2Shell漏洞传播恶意软件，但截至10月23日尚未确认成功的入侵。PHP于10月21日修复两项漏洞，VulnCheck则公开了面向客户的ASLR绕过利用代码。Qualys数据显示，披露后12小时内仅有199,000个PHP实例完成修补，另有大量实例尚未应用现有修复。
CISA Cybersecurity Advisories一手CISA将Collabora Online代码服务器命令注入漏洞加入KEV目录
CISA将CVE-2026-110447 Collabora Online – Built-in CODE Server OS Command Injection Vulnerability加入Known Exploited Vulnerabilities（KEV）Catalog，依据是已有活跃利用证据。
组织与行业
IT之家国务院办公厅印发意见：增强人工智能创造就业正面效应、减缓就业替代影响
国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出积极增强人工智能创造就业机会等正面效应，有效减缓就业替代影响。《意见》包括创造人工智能就业创业新模式、加快开发新职业并开展技能等级认定、挖掘传统领域人机协作就业潜能、鼓励企业探索失业缓冲期制度，以及开展就业影响专项调查和布局人工智能就业研究中心。
IT之家《国家信息化“十五五”规划》发布，提出适时启动6G商用
中央网络安全和信息化委员会于10月23日印发《国家信息化“十五五”规划》，提出到2030年基本形成陆海空天立体化网络体系、全面建成新一代通信网，并适时启动第六代移动通信（6G）商用。《规划》部署10个方面25项重点任务和7个专栏，提出12项主要指标，覆盖基础设施、技术创新、产业生态、应用赋能与安全保障等领域。
技术研究与历史
The DecoderMETR与Redwood Research对OpenAI开展三周现场审计，发现AI安全监测存在重大缺口
METR与Redwood Research于7月21日至8月11日在OpenAI现场审计内部代理行为监测系统，发现部分GPT-5.5及以上模型的Responses API流量未被覆盖，Codex流量也曾因compaction事件处理缺口而未被追踪。