软件工程与区块链周报 · 2026 年第 43 周 · 10.19 — 10.25
MYHOT
OpenAI 确认 GPT-5.6 Sol 辅助发现 PHP 两个严重漏洞，PHP 官方将安全更新提前到 10 月 21 日晚发布，全球多国服务预防性下线。区块链方面，Initia 链遭疑似无限增发漏洞攻击，损失超 260 万美元并暂停主网。此外，消息称 Visa 正洽谈以约 25 亿美元收购加密托管公司 Fireblocks。
AI 辅助发现 PHP 高危漏洞 PHP2Shell，全球多国服务紧急下线
OpenAI 确认 PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
软件工程
本版导读PHP 两个高危漏洞的补丁与全球下线之外，Cloudflare 推出 Origin Range Requests，让大文件缓存无需调优范围大小。
PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
Cloudflare 推出 Origin Range Requests，无需调优范围大小即可缓存大文件
Cloudflare 发布 Origin Range Requests，所有套餐均可自助开启，通过 Cache Rule 启用，无需设置范围大小或联系支持。该功能基于 Pingora 的固定大小分块缓存，按分块边界从源站拉取缺失字节，并协调已缓存、在途下载与新拉取的数据拼成响应。迁移后 R2 的 p99 首字节时间约减半，后续改进使 R2 及类似负载的分层缓存流量下降约 6%。
区块链
本版导读除攻击与收购传闻外，Solana 生态的 Alpenglow 已上线主网，交易最终确认时间大幅缩短。
BWEnews10.22消息称 Visa 正洽谈以约 25 亿美元收购加密托管公司 Fireblocks
彭博社消息称，Visa 正洽谈以约 25 亿美元收购加密货币托管公司 Fireblocks。该消息由 AggrNews 转述，交易尚未确认。
wizzalert10.24Initia 链遭无限增发漏洞攻击，损失超 260 万美元并暂停主网
Initia 链遭疑似 Day-0 无限增发漏洞攻击，约 260 万美元资产被套现，约 1135 ETH 转出。主网与全部 Rollups 于北京时间 23:41 停链，UPBIT 已发布风险提示并暂停充提。盘面 5 分钟内一度下跌 3.76%~10.42%，现价约 0.123，1 小时量能放大 43.9 倍。
加密 AI 的万亿 token 背后，一个月只有 870 万美元收入
BlockBooster 研究员核对 130 个直接接触模型 token 的 Web3 项目，统计 2026 年 9 月 13 日至 10 月 12 日的链上收款、销毁与 x402 结算，除 OpenRouter 外可核对的模型付费约 870 万美元，其中 Venice 一家约 720 万、占 83%。
Colosseum一手10.23Colosseum Codex：Seeker Connect、Solana 代币化报告与 goSVM
Colosseum Codex 汇总了 Solana 生态的多项进展：Alpenglow 已上线主网，交易最终确认时间从 12.8 秒缩短到约 150 毫秒；Solana Mobile 发布 Seeker Connect SDK。