2026 年 10 月 25 日 · 星期日信息技术 · 每日要闻每天 08:00 出刊
信息技术日报 · 2026 年 10 月 25 日 · 星期日
ITHOT
第 30 期252026 年 10 月星期日
十月本月 25 期
一二三四五六日
4件大事3个来源1件一手发布1项发布约 2 分钟读完
头条
PHP-ocalypse：两项严重 Web 漏洞险些酿成互联网大规模中断
PHP Foundation 发布补丁，修复可导致未认证远程代码执行的 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619），相关漏洞影响约 70% 面向互联网的 Web。
TechCrunch原文 产品与发布
Ollama 官方发布一手Ollama v0.40.11 发布：新增 macOS 语音生成与 d3 决策模型
Ollama v0.40.11 新增 macOS 语音生成能力，`ollama run` 可在生成文本或聊天模型回复时同步朗读，应用也可通过 OpenAI 兼容的 `/v1/audio/speech` 端点流式传输音频。更新引入 d3 决策模型，可处理文本、结构化状态或图像并执行分类、是否判断及带概率的选项评分，模型家族包含 2B、4B、9B 和 27B 规格。
更新与维护
The Hacker NewsGoogle Brotli 解码器漏洞影响 Node.js、Bun、Python 等软件
Google Brotli C 解码器的内存破坏漏洞（CVE-2026-111497）可波及 Node.js、Bun、Python Brotli 与 brotlicffi、Envoy 等使用该组件的软件。
组织与行业
The Hacker NewsLiteLLM 泄露的 Agent Platform 主密钥被用于窃取 GitHub 令牌并劫持发布流程
LiteLLM 披露，公开仓库中泄露且未及时吊销的 Agent Platform 主密钥，被攻击者用于获取 GitHub CLI OAuth 令牌并接管发布流程。攻击者随后发布包含恶意代码的 LiteLLM 1.107.0，PyPI 已将其隔离；项目方正撤销与内部系统及供应商平台相关的令牌。