PHP漏洞在计划补丁发布前泄露 | JQJO

10月20日，两个关键的PHP远程代码执行漏洞（CVE‑2026‑109618 和 CVE‑2026‑109619）在Hacker News论坛上被披露，比PHP安全团队计划于10月21日下午2点GMT进行公开披露和补丁发布早了一天。这次泄露被归咎于用户‘petecooper’，披露了CVE标识符，并声称这些漏洞将在10月22日被披露。PHP团队确认补丁将在10月21日发布，并将其CVSS评分定为9.2，低于泄露信息建议的最高10.0分。CERT‑EU和英国NCSC发布了紧急公告，敦促用户做好补救准备。PHP为大约69.7%使用服务器端语言的网站提供动力，其中包括WordPress、Drupal、Joomla和Magento。过早泄露可能导致攻击者在补丁可用之前利用这些漏洞。

最高法院裁定，特朗普政府在相关政策实施期间，不能拒绝为跨性别囚犯提供性别肯定护理。此裁决阻止了政府剥夺被监禁的、身份认同为跨性别者的医疗待遇。该裁决适用于法院目前正在审查的政策。

一名来自安大略省伦敦市的19岁大学生飞往洛杉矶参加由网上名人 Braden Peters（网名 Clavicular）举办的为期七天的“ looksmaxxing ”训练营。学生 William Munro 支付了2000美元的机票和额外5000美元的营费，这些钱都来自零工和在线赌博的收入。Munro 表示，他参加是为了学习如何改善自己的外貌，而批评者认为这种趋势可能导致危险的做法，如整容手术和“骨骼粉碎”。营期结束后，他说他现在正寻求40000美元的面部手术。该训练营由 Peters 主持，他曾因厌女言论和与 Andrew Tate 的关系而受到批评，并于9月被指控强奸，但指控后来被撤销。

共和党人Vivek Ramaswamy在俄亥俄州州长竞选中发布了一则新的攻击性广告，广告中Amy Acton疏远的母亲Donna Arthur称候选人为骗子。Acton的竞选团队和她的兄弟Philip Stearns称这则广告是“卑鄙的低级行为”。Arthur说：“一位母亲说出这些话并不容易，但Amy是个严重的问题。她是个骗子；她撒谎谈论她的过去。” Stearns指责Ramaswamy利用Acton十二岁时遭受的性虐待，并指出他们的继父Cledith Arthur曾被逮捕并被起诉。Ramaswamy后来证实该广告来自他的竞选团队，并为其内容辩护。俄亥俄州共和党尚未作出回应。Acton曾担任该州公共卫生专员，此前曾公开谈论她继父的虐待。

微软宣布了2026年10月Xbox Game Pass游戏的第二批阵容，新增了《布莱克庄园的招魂》和《漱口》的首发主机游戏。阵容还包括《最终幻想7 重制版》，该游戏于今年早些时候登陆Xbox。新游戏将于10月21日、22日和27日加入，而几款游戏将于10月31日退出服务。此次更新通过引人入胜的神秘故事、复古恐怖和热门RPG重制版，扩展了Game Pass的库。

密尔沃基酿酒人队投手布兰登·伍德拉夫正瞄准从肩伤中复出，尽管他是否能为球队的世界大赛冲刺做好准备仍不确定。

朝鲜国家媒体周三警告边境部队，如果韩国部队威胁到其安全，应立即采取果断行动，增加了沿着重兵把守的边境发生冲突的风险。此前，首尔承诺将坚决惩罚平壤的任何进一步挑衅。朝鲜陆军大元帅朴正川周二视察了与韩国接壤的边境工事，朝鲜领导人金正恩的妹妹金与正陪同。金与正表示，新的火力单位已在边境就位。自平壤于2024年4月开始加强边境防御以来，紧张局势一直加剧。这两个国家被1953年朝鲜战争以停战告终时设立的非军事区隔开。