AI discovers critical PHP vulnerabilities, putting about 70% of websites worldwide at risk

早上好！上观新闻『早读』来啦！今天是2026年10月23日星期五，农历九月十四。 § 昨日今晨 多人遇难 ｜ 中国地震台网正式测定：10月22日22时33分，在西藏那曲市巴青县（北纬32.40度，东经93.79度）发生7.0级地震，震源深度10公里。据央视新闻报道， 从西藏自治区应急指挥部了解到：目前地震已致18人遇难，11人重伤，21人轻伤。 黑色星期四 ｜ 全球股市经历“黑色星期四”。A股三大指数22日集体走弱，全市场近5000只个股下跌。沪指跌1.48%；深成指跌2.96%；创业板指跌4.37%，较今年6月的历史高点跌幅已超40%。同日，香港恒生指数跌超3%，韩国KOSPI指数跌3.52%，日经225指数跌2.65%，德国和法国股指均跌超1%。作为当天最后收盘的全球重要指数，美股三大指数走势分化，其中纳斯达克指数跌2.6%，半导体、存储、芯片跌幅居前。 并未强平｜ 证券时报22日报道，网传“部分AI龙头股发生大额强制平仓，产生连锁反应”，引发部分投资者关注。记者获悉，当日深市AI龙头股未出现网传的连锁强平现象，仅个别股票小额平仓，金额不足十万元，相关传闻为不实信息。 定价词元｜ 财联社10月23日电，OpenAI正式全面开放决策API‌，决策API输入定价为每百万Tokens（词元）报0.10美元，缓存输入每百万Tokens报0.01美元。 四倍速购金｜ 高盛本周发布报告称，全球央行8月购金量达到79吨，是2022年俄乌冲突爆发前平均水平的四倍多。一些欧洲国家正调整黄金储备的存放安排，更多央行则不愿披露黄金的具体存放地点。对于部分央行而言，焦点已转为如何确保已有储备能够在需要时迅速动用。报告称，中国央行是目前能够明确识别的最大黄金买家。不过，由于部分央行的购金活动难以追踪，也不排除其他经济体的购金规模超过中国的可能。 PHP漏洞｜ 据央视财经援引美国《华尔街日报》等媒体21日报道，研究人员借助AI技术，发现全球广泛使用的网站开发技术PHP存在严重安全漏洞，可能使大量网站面临黑客攻击风险。PHP是一种广泛使用的服务器端脚本语言。PHP是一种广泛应用于网站开发的编程语言，常被称为“互联网的支柱”。根据网络技术追踪机构W3Techs的数据，全球约70%的网站都使用PHP。美国国家安全局（NSA）警告各机构，应立即修补PHP的两项安全漏洞。 时隔20年 ｜ 金牌与奥运门票一同到手，中国体操女团迎来收获之夜。第54届世界体操锦标赛21日结束女子团体决赛，中国队以165.764分夺冠，时隔20年再次登上世锦赛女团最高领奖台，并获得2028年洛杉矶奥运会团体参赛资格。 最大让步 ｜ 乌克兰总统泽连斯基22日接受英国媒体采访时称，停火是目前乌方能作出的最大让步。他同时暗示不接受从顿巴斯撤军要求。俄方要求乌方从斯拉维扬斯克、克拉马托尔斯克、德鲁日科夫卡等地撤军。 收回主权｜ 阿根廷总统米莱21日重申将通过外交途径收回马尔维纳斯群岛（简称马岛，英国称福克兰群岛）主权。 全球首例 ｜ 法国卫生部门22日发布公报说，该国发现全球首例有正式记录的沙蒙达病毒人类感染病例，患者已于本月初死亡。 今年夏季，沙蒙达病毒首次在法国等欧洲国家的养牛场中被发现。据推测，患者可能是在法国东部被携带病毒的吸血蠓虫叮咬后感染。法国卫生部门表示，这是一起发生在免疫功能严重受损者身上的特殊病例。 相关临床、生物学和流行病学调查仍在进行中。