消息称 Visa 正洽谈以约 25 亿美元收购加密托管公司 Fireblocks
彭博社消息称，Visa 正洽谈以约 25 亿美元收购加密货币托管公司 Fireblocks。该消息由 AggrNews 转述，交易尚未确认。
推荐理由：消息来自彭博社转述，读者可据此了解支付巨头在加密托管领域的潜在收购动向。
精选
当前热点
完整榜单BWEnews精选AI 评分7878 PANews 精选深度精选AI 评分8888 AI 辅助发现 PHP 高危漏洞 PHP2Shell，全球多国服务紧急下线
OpenAI 确认 PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
推荐理由：以一次 PHP 高危漏洞的披露与抢修过程为线索，呈现 AI 加速漏洞发现后攻防节奏与修复能力之间的落差。
PANews 精选深度精选AI 评分7878 加密 AI 的万亿 token 背后，一个月只有 870 万美元收入
BlockBooster 研究员核对 130 个直接接触模型 token 的 Web3 项目，统计 2026 年 9 月 13 日至 10 月 12 日的链上收款、销毁与 x402 结算，除 OpenRouter 外可核对的模型付费约 870 万美元，其中 Venice 一家约 720 万、占 83%。
推荐理由：作者逐项核对 130 个 Web3 项目的链上收款，给出加密 AI 模型调用市场的真实收入分布与注水幅度。
PANews 精选深度精选AI 评分8888 PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
推荐理由：完整还原 php2shell 漏洞从审计线索到提前披露的时间线，并给出超七成暴露服务器无官方补丁的规模数据。
The Block精选AI 评分8282 Anza 的 Alpenglow 在 Solana 主网上线，交易最终确认时间缩短至 150 毫秒
Solana 验证节点于周三完成主网共识协议替换，Anza 的 Alpenglow 在 slot 459,653,000 上线，取代自 2020 年 3 月启用的 TowerBFT。
推荐理由：Solana 主网共识协议完成替换，交易最终确认时间从 12.8 秒缩短到约 150 毫秒，读者可据此了解这条公链的性能变化。
Cloudflare精选AI 评分6060 Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥已被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根项目及众多下游信任库所信任的根证书。
推荐理由：梳理了 eMudhra 中间 CA 私钥泄露波及的信任链范围，并列出已跟进更新的软件包。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
Ethereum Foundation精选AI 评分7676 以太坊 Glamsterdam 升级定于 10 月 26 日在 Hoodi 测试网激活
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 26 日 17:42:48 UTC 在 Hoodi 测试网 epoch 132,352 激活，同一 epoch 上 Hoodi 的 gas limit 将提升至 200M。
推荐理由：原文给出 Hoodi 测试网的激活时间、客户端版本与 ePBS 等改动清单，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分6565 Ethereum Foundation 与 Open Anonymity 推出 zkAPI，用零知识证明为 API 付费
Ethereum Foundation 与 Open Anonymity Project 推出 zkAPI，让用户通过零知识证明为按量计费的 API 付费，而无需暴露身份，目前已在 Ethereum 主网运行。
推荐理由：原文说明了支付与身份分离的机制和两种运行模式，读者可据此判断隐私成本与可用性之间的取舍。
Ethereum Foundation精选AI 评分7777 以太坊基金会公布 Glamsterdam 升级 Sepolia 测试网激活安排
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活，Hoodi 和主网的激活日期尚未确定。
推荐理由：以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分7575 以太坊基金会公布 Protocol 优先级：2029 年 12 月前实现 L1 抗量子
以太坊基金会 Protocol 集群公布其工作优先级，目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层都具备抗量子能力。该目标与 Google、Cloudflare、Microsoft 各自设定的 2029 年迁移目标时间一致，基金会同时按 Q-day 最早 2030 年到来做规划，并将这一自设期限视为至少到 2027 年 1 月前不可协商。
推荐理由：以太坊基金会公布抗量子路线图与分叉节奏，可据此理解公链在密码学迁移上的工程取舍。
Ethereum Foundation精选AI 评分7070 以太坊基金会发布 Hegotá 升级 EIP 分级清单
以太坊基金会 Protocol 团队首次以统一口径公布 Hegotá 升级的 EIP 分级清单，对 62 项提案给出 S 到 DFI 的等级和理由。其中 2 项为必须交付（FOCIL 与 Frame Transactions），15 项预期交付，28 项被明确拒绝，另有 8 项 B 级、7 项 C 级和 2 项待主网数据确定。
推荐理由：以太坊基金会首次以统一口径公布 62 项 EIP 的分级，读者可据此了解 Hegotá 升级的范围取舍与决策依据。
Colosseum精选AI 评分6060 Colosseum 启用新品牌并公布跨链黑客松，Solana 基金会发布支付通道
Colosseum 本周启用由 Airfoil 设计的新品牌，并宣布线上黑客松 Crypto World's Fair，首次接受 Solana 以外区块链生态的提交，各赛道按生态划分，完整评委与赛道名单于 9 月 14 日公布。
推荐理由：支付通道把智能体高频小额调用从逐笔上链改为一次性结算，并给出实测吞吐与单笔成本。
Colosseum精选AI 评分6161 Colosseum Codex：Solana Transaction v1 可本地测试，State of Solana 仪表盘上线，SNS 域名迁移
Solana 的 Transaction v1 格式已可在本地测试，计划于 2026 年 8 月下旬激活测试网，主网上线预计在此后几周内。
推荐理由：梳理 Solana Transaction v1 的容量变化、破坏性改动和 SDK 版本要求，便于基础设施团队提前排查。
Ethereum Foundation精选AI 评分6767 以太坊基金会说明 Glamsterdam 重定价对智能合约开发者的影响
以太坊基金会说明即将到来的 Glamsterdam 升级中 EIP-8037 和 EIP-8038 两项 gas 重定价对 L1 智能合约的影响。回放历史主网交易显示，绝大多数合约不受影响，少数依赖硬编码 gas 假设的合约可能失效，其中多数可通过提高 gas limit 修复。
推荐理由：以太坊基金会用历史主网交易回放说明 EIP-8037 与 EIP-8038 重定价对合约的实际影响，并给出自查与测试路径。
Colosseum精选AI 评分6767 Colosseum Codex：Anza 启动 Alpenglow 漏洞赏金并发布抗量子版本 Quantumglow
Anza 于 8 月 5 日至 8 月 19 日举办为期两周的 Alpenglow 漏洞赏金竞赛，奖金池最高 50,000 SOL，审查代码位于 anza-xyz/agave 仓库，要求提交可复现的 PoC 并缴纳 0.5 SOL 不可退还费用。
推荐理由：汇总 Solana 本周多项进展，其中 Alpenglow 漏洞赏金的范围与奖励分级可供评估共识层风险参考。
Colosseum精选AI 评分6262 Colosseum Codex：Solana 区块上限升至 100M CU，并发布质押经济报告与 RPC 数据看板
Solana 将单区块最大计算单元从 60M 提升到 100M，已在主网上线且未对应用、钱包和索引器造成破坏性变更。升级后 Jupiter 的验证者率先产出突破旧 60M 上限的区块，Staking Facilities 随后几乎填满 100M 预算；单账户可写上限仍为 12M CU，SIMD-0306 提议将其提高到 40M。
推荐理由：材料汇总了 Solana 区块容量提升、质押收益结构与 RPC 性能看板三项变化，可据此判断验证者侧参数调整对应用的影响。