科技资讯速递：PHP漏洞、iPhone微信适配、微软裁员等热点聚焦

开源编程语言PHP现高危漏洞，全球七成网站或受波及

在10月22日这一天，国家网络安全通报中心发布了一则重要消息：开源编程语言PHP近期被曝出存在两个极为严重的安全漏洞，这两个漏洞被命名为“php2shell”，其漏洞编号分别为CVE-2026-109618和CVE-2026-109619。攻击者无需经过身份验证，仅需发送特制的POST请求，便能触发内存破坏，进而实现远程代码执行，最终获取服务器的控制权限。此次漏洞影响范围广泛，涵盖了PHP 8.5.x版本低于8.5.12、PHP 8.4.x版本低于8.4.27、PHP 8.3.x版本低于8.3.36、PHP 8.2.x版本低于8.2.35以及8.1版本之前的所有版本。

与此同时，国家信息安全漏洞共享平台（CNVD）在10月21日也收录了这两个PHP远程代码执行漏洞，编号为CNVD-2026-41674和CNVD-2026-41675，与上述CVE编号相对应。攻击者能够构造恶意的HTTP请求来触发内存错误，在特定条件下，甚至可以实施拒绝服务攻击、窃取敏感数据以及执行远程代码。目前，漏洞的技术细节和概念验证（PoC）已经广泛传播，CNVD强烈建议受影响的用户立即将PHP升级至最新版本，并对该漏洞给出了“高危”的综合评级。

iPhone Duo与微信适配问题引关注，微信方给出回应

10月22日，徽声在线报道称，针对“iPhone Duo与微信不适配”这一现象，微信方面表示正在积极推进对苹果可折叠设备的适配工作，将尽快推出相关更新，并持续优化用户的使用体验。

部分用户在社交平台上分享了iPhone Duo使用微信的体验，从他们公开的照片中可以看出，当iPhone Duo的屏幕尺寸显示微信界面时，存在无法很好贴合的情况。

微软员工总数十年来首现下降趋势

10月22日传来消息，科技巨头微软向美国证券交易委员会（SEC）提交的官方10-K年度报告显示，截至2026年6月30日，微软共有约22.3万名全职员工，其中美国本土有12.1万人，海外有10.2万人。值得注意的是，这是十年来微软员工总数首次出现下降的情况。

在微软的全体员工中，有8.9万人任职于运营板块，这一板块涵盖了产品支持与咨询服务、数据中心运维、生产及分销等多个领域；7.7万人从事产品研发工作；4.3万人负责销售与市场营销；还有1.4万人属于综合行政管理岗位。此外，部分员工受到集体谈判协议的约束。

美团外卖薛冰：外卖行业呈现积极向好态势

“泡沫逐渐消退，订单结构更加健康，外卖行业重回积极向好的信号十分明显。”10月22日，美团外卖总经理薛冰在2026外卖产业大会上如此表示。他还称，美团将通过多种方式帮助商家实现更有含金量的增长。

大会披露的数据显示，今年上半年，全国餐饮外卖商家的营收增速领先于餐饮行业整体水平。薛冰认为，这一数据充分说明外卖需求仍在持续增长。

以刚刚过去的国庆假期为例，外卖消费比平时更加活跃，下沉市场的交易额比平日高出26%。薛冰指出，这说明外卖正在从满足正餐需求延伸至覆盖全天、随需随点的生活服务领域。

同时，今年以来餐饮外卖商家的订单结构也在不断改善。大会发布的数据表明，2026年餐饮商家外卖订单中，15元以下的低价订单占比同比减半，商家外卖订单的价值正在回升，行业过去的低价泡沫正在逐渐消退。

宇树王兴兴明确公司未来三大战略布局方向

10月22日，2026世界物理AI大会暨宇树合作伙伴生态大会在杭州盛大举行。宇树科技董事长、总经理兼首席技术官王兴兴在大会上明确指出了宇树科技的三大未来布局方向：一是着力提升机器人的大规模量产能力，以适配未来千万级乃至亿级的市场需求；二是采取自研与合作并行的方式，推进适配自身硬件的物理AI小模型落地；三是布局超大规模算力集群，为技术迭代筑牢坚实底座。同时，公司正在搭建机器人自进化体系，通过“AI自主研发—仿真训练—真实测试—反馈迭代”的闭环模式，替代传统的人工调试路径，提高算法迭代效率。

AI支出计划引发市场担忧，Meta信用风险指标创历史新高

当地时间10月22日，Meta Platforms表示，公司未来与各类租赁和合同相关的支出承诺约为8250亿美元，其中许多支出与人工智能所需的算力和基础设施密切相关。

文件显示，尚未计入资产负债表的经营租赁和融资租赁承诺价值高达3557亿美元，其中包括数据中心和能源基础设施租赁，相关租约将在今年剩余时间至2036年期间陆续开始。截至9月30日，该公司另有4545亿美元不可撤销的短期和长期合同承诺，其中许多涉及第三方云计算算力、数据中心能源协议，以及Reality Labs部门的消费硬件产品。今年7月，Meta披露的未来支出承诺接近7000亿美元。

Meta的信用风险指标在周四飙升至纪录新高，公司债券价格下跌。Meta计划进一步提高资本支出，这一举措再次引发了市场的担忧：在市场供应已经饱和的情况下，科技巨头可能会为建设AI基础设施而发行更多债券。

特斯拉、英伟达携手向三星电机工厂投资28亿美元

10月22日有报道称，特斯拉和英伟达将分别向三星电机工厂投资1.1万亿韩元（约合8.3亿美元）和2.6万亿韩元（约合19.7亿美元），用于扩建下一代基板生产设施。相关产品将长期供应自动驾驶汽车、人形机器人和AI芯片领域。该项目计划于2028年实现量产，并从2029年开始供货，供货期为五年。