跳到正文
10月22日周四
  1. PANews 精选深度88

    PHP 高危漏洞 php2shell 披露,荷兰网络安全中心等机构预防性下线

    PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁,CVSS v4.0 均为 9.2,安全圈称其为 php2shell。

    推荐理由:完整还原 php2shell 漏洞从审计线索到提前披露的时间线,并给出超七成暴露服务器无官方补丁的规模数据。

9月28日周一
9月25日周五
9月18日周五
9月11日周五
9月7日周一
  1. Ethereum Foundation75

    以太坊基金会公布 Protocol 优先级:2029 年 12 月前实现 L1 抗量子

    以太坊基金会 Protocol 集群公布其工作优先级,目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层都具备抗量子能力。该目标与 Google、Cloudflare、Microsoft 各自设定的 2029 年迁移目标时间一致,基金会同时按 Q-day 最早 2030 年到来做规划,并将这一自设期限视为至少到 2027 年 1 月前不可协商。

    推荐理由:以太坊基金会公布抗量子路线图与分叉节奏,可据此理解公链在密码学迁移上的工程取舍。

  2. Ethereum Foundation70

    以太坊基金会发布 Hegotá 升级 EIP 分级清单

    以太坊基金会 Protocol 团队首次以统一口径公布 Hegotá 升级的 EIP 分级清单,对 62 项提案给出 S 到 DFI 的等级和理由。其中 2 项为必须交付(FOCIL 与 Frame Transactions),15 项预期交付,28 项被明确拒绝,另有 8 项 B 级、7 项 C 级和 2 项待主网数据确定。

    推荐理由:以太坊基金会首次以统一口径公布 62 项 EIP 的分级,读者可据此了解 Hegotá 升级的范围取舍与决策依据。

9月5日周六
  1. Colosseum60

    Colosseum 启用新品牌并公布跨链黑客松,Solana 基金会发布支付通道

    Colosseum 本周启用由 Airfoil 设计的新品牌,并宣布线上黑客松 Crypto World's Fair,首次接受 Solana 以外区块链生态的提交,各赛道按生态划分,完整评委与赛道名单于 9 月 14 日公布。

    推荐理由:支付通道把智能体高频小额调用从逐笔上链改为一次性结算,并给出实测吞吐与单笔成本。

9月4日周五
  1. 阮一峰40

    科技爱好者周刊(第 411 期):OpenClaw 2.0 是一个缩影

    OpenClaw 发布 2.0 版,该版本有 933 位贡献者、合并 16000 个 PR,作者据此推测这些 PR 未经代码审查、由 AI 合并。OpenClaw 代码几乎全部由 AI 生成,7 月起改为每月发一版,8 月版改动最多故定为 2.0。作者建议不要在个人工作电脑上运行 OpenClaw,应在独立物理机、虚拟机或云端运行。

8月21日周五
8月14日周五