【多家日本大型企业已暂停网站访问及部分在线服务】金十数据10月22日讯，据日经新闻报道，全日空航空旗下集团公司于周三晚间暂时关闭了公司官网。机票预订和航班查询服务仍不受影响，但该公司暂停了通过苹果钱包签发登机牌的功能。全日空表示，在确认安全性后，将恢复这项服务。日本航空也暂时关闭了公司官网，但表示客户服务未受影响。铁路运营商JR西日本周四表示，已因PHP漏洞问题关闭集团旗下约60个网站。日本最大的银行三菱日联银行暂停了部分服务，包括在线申请开立投资信托账户。善商控股暂停了旗下牛肉饭连锁品牌“食其家”和餐饮连锁品牌“滨寿司”的应用程序服务。静冈银行和七十七银行等地方银行也宣布部分服务受到影响。游戏开发商世嘉为进行紧急维护，关闭了整个产品信息网站。任天堂旗下公司宝可梦公司的官网，以及多个与其智能手机应用相关的网站，截至周四上午仍无法访问，页面显示系统维护通知。目前尚不清楚这些服务中断是否与PHP漏洞有关。
欧洲汽车制造商协会：日产汽车9月欧洲新车注册量下降16%。丰田9月欧洲新车注册量增长1.7%。欧现代汽车9月欧洲新车注册量下降1.7%。宝马9月欧洲新车注册量下降0.3%。大众汽车集团9月欧洲新车注册量下降2.9%。
【港股午评：恒指跌2.87%失守两万三 科指跌4.64%】金十数据10月22日讯，港股早盘低开低走，恒指失守两万三，科指逼近3800点关口，年内跌逾三成，截至午盘，恒指收跌2.87%，报22971.93点；科指收跌4.64%，报3809.5点。盘面上，光通信、PCB概念、电子设备和元件板块下跌，科网股重挫；恒指、恒生科技指数成分股近乎全线下挫，仅美的集团(00300.HK)一股微涨。个股方面，长飞光纤光缆(06869.HK)跌超10%，天数智芯(09903.HK)跌超9%，联想集团(00992.HK)、智谱(02513.HK)跌超8%，药明生物(02269.HK)、华虹宏力(01347.HK)跌超7%，网易-S(09999.HK)、MINIMAX-W(00100.HK)跌超6%，宁德时代(03750.HK)、阿里巴巴(09988.HK)跌近6%；脑动极光-B(06681.HK)涨48.3%，山东墨龙(00568.HK)涨3.8%，五一视界(06651.HK)涨超2%。
一、PHP2Shell：网页万能钥匙被复制
1. PHP是一种网站后台的“发动机”语言。大量网站（尤其内容管理系统、电商、论坛）都用它来生成动态页面、连接数据库。
2. 这次曝出两个不用账号密码就能远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。10月21日官方发布了补丁，但8.1及更早的版本官方不再提供修复。
二、GitLab：评分满分10分的“无门禁入侵”
1. GitLab是一个软件研发的“一站式工作台”。开发团队用它存放代码、审查修改、自动测试和部署上线。很多公司把它装在自己的服务器上（自建GitLab）。
2. 自建GitLab从7.0版本起全部受影响。攻击者不需要登录，只需提交一个精心构造的正则表达式，就能在服务器上执行任意代码。官方已于10月21日发布修复版本。
三、LiteLLM1.107.0：恶意版本导致密钥全丢
1. LiteLLM是AI应用常用的工具包，许多AI产品和智能体背后都用它来管理密钥、分配请求和控制成本。
2. 10月21日，其发布流程被攻破，恶意版本1.107.0在PyPI和Docker上挂了约1小时44分钟。一旦安装并启动，它会偷走SSH密钥、云服务凭据和AI工具密钥，并留下后门。
四、Node.js：三条版本线出问题，最严重的可远程执行代码
1. Node.js是一个让JavaScript跑在服务器上的运行环境。很多网站后端、实时应用（聊天、协作工具）、API服务都靠它运行。
2. Node.js22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入(CVE-2026-111497)，可能导致远程执行代码，评级“高危”。
五、eMudhra：证书机构的“锁”被秒开，HTTPS信任根基被动摇
1. eMudhra是一家印度的“数字身份证/证书颁发机构”。
2. 这家机构的八张中间证书相关私钥存在严重安全问题，密钥强度异常薄弱，可能被用于伪造受信任的网站证书。Chrome、Firefox和Apple已经封禁了这些证书。
六、Railway：托管平台“保险箱”被撬，部分密码已泄漏
1. Railway是一个面向开发者的云部署平台。
2. 托管平台Railway被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。
七、Agent2Shell：AI编程助手“先执行，后询问”
1. Agent2Shell是一类针对AI编程助手的攻击方式。涉及的AI编程工具（如Claude Code、Cursor、Codex、Gemini CLI）是帮开发者自动写代码、改代码、执行终端命令的智能助手。
2. 攻击者在仓库里放一个恶意配置，Claude Code、Cursor、Codex和Gemini就会在调用模型、弹出信任确认之前执行攻击者的代码。
八、Cisco Expressway：不用登录就能以root身份控制设备
1. Cisco Expressway是思科的企业视频会议/统一通信网关。
2. 10月21日，Cisco披露Expressway系列存在一个满分边缘级漏洞。攻击者无需认证，只要能访问设备，就能以root权限执行任意操作系统命令，且没有临时缓解措施，只能打补丁。
九、CISA新增六项遭利用漏洞
1. 美国网络安全和基础设施安全局（CISA）10月20日将6项漏洞加入已知遭利用漏洞目录，涉及Plex Media Server、EG Secure Solutions SiteGuard Server Edition、西门子Software Center等产品。其中西门子Software Center的DLL侧加载漏洞（CVE-2026-110936）已被确认存在活跃利用。
1. PHP是一种网站后台的“发动机”语言。大量网站（尤其内容管理系统、电商、论坛）都用它来生成动态页面、连接数据库。
2. 这次曝出两个不用账号密码就能远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。10月21日官方发布了补丁，但8.1及更早的版本官方不再提供修复。
二、GitLab：评分满分10分的“无门禁入侵”
1. GitLab是一个软件研发的“一站式工作台”。开发团队用它存放代码、审查修改、自动测试和部署上线。很多公司把它装在自己的服务器上（自建GitLab）。
2. 自建GitLab从7.0版本起全部受影响。攻击者不需要登录，只需提交一个精心构造的正则表达式，就能在服务器上执行任意代码。官方已于10月21日发布修复版本。
三、LiteLLM1.107.0：恶意版本导致密钥全丢
1. LiteLLM是AI应用常用的工具包，许多AI产品和智能体背后都用它来管理密钥、分配请求和控制成本。
2. 10月21日，其发布流程被攻破，恶意版本1.107.0在PyPI和Docker上挂了约1小时44分钟。一旦安装并启动，它会偷走SSH密钥、云服务凭据和AI工具密钥，并留下后门。
四、Node.js：三条版本线出问题，最严重的可远程执行代码
1. Node.js是一个让JavaScript跑在服务器上的运行环境。很多网站后端、实时应用（聊天、协作工具）、API服务都靠它运行。
2. Node.js22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入(CVE-2026-111497)，可能导致远程执行代码，评级“高危”。
五、eMudhra：证书机构的“锁”被秒开，HTTPS信任根基被动摇
1. eMudhra是一家印度的“数字身份证/证书颁发机构”。
2. 这家机构的八张中间证书相关私钥存在严重安全问题，密钥强度异常薄弱，可能被用于伪造受信任的网站证书。Chrome、Firefox和Apple已经封禁了这些证书。
六、Railway：托管平台“保险箱”被撬，部分密码已泄漏
1. Railway是一个面向开发者的云部署平台。
2. 托管平台Railway被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。
七、Agent2Shell：AI编程助手“先执行，后询问”
1. Agent2Shell是一类针对AI编程助手的攻击方式。涉及的AI编程工具（如Claude Code、Cursor、Codex、Gemini CLI）是帮开发者自动写代码、改代码、执行终端命令的智能助手。
2. 攻击者在仓库里放一个恶意配置，Claude Code、Cursor、Codex和Gemini就会在调用模型、弹出信任确认之前执行攻击者的代码。
八、Cisco Expressway：不用登录就能以root身份控制设备
1. Cisco Expressway是思科的企业视频会议/统一通信网关。
2. 10月21日，Cisco披露Expressway系列存在一个满分边缘级漏洞。攻击者无需认证，只要能访问设备，就能以root权限执行任意操作系统命令，且没有临时缓解措施，只能打补丁。
九、CISA新增六项遭利用漏洞
1. 美国网络安全和基础设施安全局（CISA）10月20日将6项漏洞加入已知遭利用漏洞目录，涉及Plex Media Server、EG Secure Solutions SiteGuard Server Edition、西门子Software Center等产品。其中西门子Software Center的DLL侧加载漏洞（CVE-2026-110936）已被确认存在活跃利用。
日本首相高市早苗：昨天，高市早苗官方网站在第一时间由事务所联系网站管理人员和服务器管理人员，先将网站设为无法访问的状态，再开展相关处置。刚才，相关措施已经完成，网站现已恢复访问。个人认为，目前仍有一些企业等因应对PHP漏洞而暂时关闭网站。
【乌克兰将通过北约机构采购军事物资】据英国金融时报，北约将允许乌克兰通过其集中采购机构购买武器、弹药及军事装备；此举有望使基辅能够更快捷、更经济地获取防务物资。乌克兰正与“北约支援与采购局”（NSPA）建立合作关系。此举不仅拉近了乌克兰国防工业与西方盟友的距离，还为其提供了一条额外的采购渠道，使其不必完全依赖双边谈判。
【印度为捍卫卢比付出高昂代价】据英国金融时报，两位知情的外汇银行人士透露，自6月份以来，印度央行已动用从印度侨民那里筹集的1400多亿美元中的约900亿美元来支撑卢比，包括通过向现货市场出售货币和进行货币互换来吸收过剩流动性。
【美国大批律师严阵以待应对特朗普政府，阻止其干预中期选举】金十数据10月22日讯，据英国金融时报，数百名美国律师已同意无偿参与下个月中期选举的监督工作。据投票权倡导组织称，这是此类行动中规模最大的一次，旨在防止选举过程受到干扰。这些律师以志愿者身份，为专注于选举公正性的非营利组织提供服务。他们的工作内容广泛，包括通过选举热线解答选民疑问，以及针对任何涉嫌干预选举的行为（例如移民执法人员可能被派往投票站）对政府提起诉讼。这一现象反映出，特朗普及其政府自重返政坛以来，已在法律界和民主倡导者群体中引发了极大的不安。前美国副总检察长塞思·瓦克斯曼表示：“我自2004年起就参与选举保护工作，此前从未在中期选举中见过这种阵仗。过去……并不存在这种广泛的体制性威胁。今年则完全不同。”
据英国金融时报：土耳其廉价防空系统“科尔库特”（Korkut）热销，已在9个国家投入使用，并已击落“可能数百架”无人机。乌克兰空军的一支部队已配备数量未公开的科尔库特系统。
【特朗普力推的华盛顿“凯旋门”工程最快两周后动工】金十数据10月22日讯，据CNN，特朗普政府周三晚间向法官表示，总统提议建造的那座备受争议、高达250英尺的“凯旋门”，最快两周后——即中期选举结束几天后——就可能动工。美国司法部在周三提交的法庭文件中称，国家首都规划委员会定于11月5日召开会议，届时可能会批准该“凯旋门”的最终方案；若再获得内政部的最终授权，该项目“最早可于2026年11月5日动工”。