消息称 Visa 正洽谈以约 25 亿美元收购加密托管公司 Fireblocks
彭博社消息称，Visa 正洽谈以约 25 亿美元收购加密货币托管公司 Fireblocks。该消息由 AggrNews 转述，交易尚未确认。
推荐理由：消息来自彭博社转述，读者可据此了解支付巨头在加密托管领域的潜在收购动向。
#行业动态
BWEnews精选AI 评分7878 PANews 精选深度精选AI 评分8888 AI 辅助发现 PHP 高危漏洞 PHP2Shell，全球多国服务紧急下线
OpenAI 确认 PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
推荐理由：以一次 PHP 高危漏洞的披露与抢修过程为线索，呈现 AI 加速漏洞发现后攻防节奏与修复能力之间的落差。
PANews 精选深度精选AI 评分8888 PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
推荐理由：完整还原 php2shell 漏洞从审计线索到提前披露的时间线，并给出超七成暴露服务器无官方补丁的规模数据。
The Block精选AI 评分8282 Anza 的 Alpenglow 在 Solana 主网上线，交易最终确认时间缩短至 150 毫秒
Solana 验证节点于周三完成主网共识协议替换，Anza 的 Alpenglow 在 slot 459,653,000 上线，取代自 2020 年 3 月启用的 TowerBFT。
推荐理由：Solana 主网共识协议完成替换，交易最终确认时间从 12.8 秒缩短到约 150 毫秒，读者可据此了解这条公链的性能变化。
Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥已被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根项目及众多下游信任库所信任的根证书。
推荐理由：梳理了 eMudhra 中间 CA 私钥泄露波及的信任链范围，并列出已跟进更新的软件包。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Ethereum Foundation精选AI 评分7777 以太坊基金会公布 Glamsterdam 升级 Sepolia 测试网激活安排
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活，Hoodi 和主网的激活日期尚未确定。
推荐理由：以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本，节点运营者可据此安排升级。
Ethereum Foundation精选AI 评分7575 以太坊基金会公布 Protocol 优先级：2029 年 12 月前实现 L1 抗量子
以太坊基金会 Protocol 集群公布其工作优先级，目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层都具备抗量子能力。该目标与 Google、Cloudflare、Microsoft 各自设定的 2029 年迁移目标时间一致，基金会同时按 Q-day 最早 2030 年到来做规划，并将这一自设期限视为至少到 2027 年 1 月前不可协商。
推荐理由：以太坊基金会公布抗量子路线图与分叉节奏，可据此理解公链在密码学迁移上的工程取舍。
Ethereum Foundation精选AI 评分7070 以太坊基金会发布 Hegotá 升级 EIP 分级清单
以太坊基金会 Protocol 团队首次以统一口径公布 Hegotá 升级的 EIP 分级清单，对 62 项提案给出 S 到 DFI 的等级和理由。其中 2 项为必须交付（FOCIL 与 Frame Transactions），15 项预期交付，28 项被明确拒绝，另有 8 项 B 级、7 项 C 级和 2 项待主网数据确定。
推荐理由：以太坊基金会首次以统一口径公布 62 项 EIP 的分级，读者可据此了解 Hegotá 升级的范围取舍与决策依据。
Colosseum精选AI 评分6060 Colosseum 启用新品牌并公布跨链黑客松，Solana 基金会发布支付通道
Colosseum 本周启用由 Airfoil 设计的新品牌，并宣布线上黑客松 Crypto World's Fair，首次接受 Solana 以外区块链生态的提交，各赛道按生态划分，完整评委与赛道名单于 9 月 14 日公布。
推荐理由：支付通道把智能体高频小额调用从逐笔上链改为一次性结算，并给出实测吞吐与单笔成本。
Colosseum精选AI 评分6161 Colosseum Codex：Solana Transaction v1 可本地测试，State of Solana 仪表盘上线，SNS 域名迁移
Solana 的 Transaction v1 格式已可在本地测试，计划于 2026 年 8 月下旬激活测试网，主网上线预计在此后几周内。
推荐理由：梳理 Solana Transaction v1 的容量变化、破坏性改动和 SDK 版本要求，便于基础设施团队提前排查。
Colosseum精选AI 评分6767 Colosseum Codex：Anza 启动 Alpenglow 漏洞赏金并发布抗量子版本 Quantumglow
Anza 于 8 月 5 日至 8 月 19 日举办为期两周的 Alpenglow 漏洞赏金竞赛，奖金池最高 50,000 SOL，审查代码位于 anza-xyz/agave 仓库，要求提交可复现的 PoC 并缴纳 0.5 SOL 不可退还费用。
推荐理由：汇总 Solana 本周多项进展，其中 Alpenglow 漏洞赏金的范围与奖励分级可供评估共识层风险参考。
Colosseum精选AI 评分6262 Colosseum Codex：Solana 区块上限升至 100M CU，并发布质押经济报告与 RPC 数据看板
Solana 将单区块最大计算单元从 60M 提升到 100M，已在主网上线且未对应用、钱包和索引器造成破坏性变更。升级后 Jupiter 的验证者率先产出突破旧 60M 上限的区块，Staking Facilities 随后几乎填满 100M 预算；单账户可写上限仍为 12M CU，SIMD-0306 提议将其提高到 40M。
推荐理由：材料汇总了 Solana 区块容量提升、质押收益结构与 RPC 性能看板三项变化，可据此判断验证者侧参数调整对应用的影响。
Colosseum精选AI 评分6262 Colosseum Codex：Solana Q2 代币持有报告、Kit v7 与 Mithril 验证节点
Colosseum Codex 汇总本周 Solana 生态动态：Blockworks 的 Q2 2026 Solana Token Holder Report 显示代币化资产交易量创下 58 亿美元新高，环比增长 114%，其中代币化股票达 48 亿美元，Solana 承接了全链约 97% 的代币化股票交易。
推荐理由：汇总 Solana 一周动态，代币化股票交易量创新高与 Kit v7、Mithril 等开发进展并列，便于判断生态重心。
YZi Labs精选AI 评分6363 YZi Labs 宣布战略投资 BitGo IPO，后者登陆纽交所
YZi Labs 宣布参与 BitGo（NYSE: BTGO）的 IPO，作为主要机构投资者支持其合规数字资产托管基础设施。BitGo 平台资产规模为 820 亿美元，服务 100 个国家超过 5100 家机构客户，并提供质押和稳定币发行服务。YZi Labs 前身为 Binance Labs，现为 CZ 旗下规模 100 亿美元的投资机构，聚焦 Web3、AI 与生物科技。
推荐理由：原文披露了投资方对合规数字资产托管基础设施的判断依据，以及 BitGo 上市时的资产规模与客户覆盖数据。
已经到底了