SonicWall在10月6日发布的安全通告SNWLID-2026-0017中指出，目前没有证据表明该通告中提到的漏洞正在被利用。然而，在通告发布后的24小时内，Previdian蜜罐网络检测到针对该通告中最高严重性漏洞的利用尝试。Previdian创始人Ryan Dewhurst已向BleepingComputer确认了这一发现。该攻击链具有特定性和可重现性，它利用了SMA1000的工作场所额外网络接口，触发服务器端请求伪造（SSRF），迫使设备访问其内部CouchDB服务。CVE-2026-102255的CVSS评分为10.0，属于混淆代理漏洞。该漏洞与其他三个伴随漏洞一同列于同一安全通告中。SonicWall的修复版本将包含在12.4.3-03670和12.5.0-03082中发布，目前暂无替代解决方案。

XRPL修复了可能铸造数万亿XRP的十年旧漏洞

RippleX和XRP账本基金会披露了一个严重的支付引擎溢出漏洞，该漏洞可能允许攻击者创建超出网络固定供应量的可花费XRP。该漏洞自2015年起就存在，已于9月25日在xrpld 3.4.1中修复，安全研究员@Cayden_Liao因其概念验证可在单笔交易中铸造约18万亿XRP而获得了25万美元的赏金。

国际货币基金组织报告称代币化股票需求存在但市场波动且流动性不足

国际货币基金组织（IMF）发现代币化股票存在需求，投资者将其用于小额交易和盘后交易。但IMF指出，流动性、法律规则和结算系统尚未跟上，导致市场波动且流动性不足。

简要观察 行情修复但资金面偏弱，ETH受ETF持续流出压制明显，BTC强于ETH。 RWA资产规模短期承压，但持有人数大幅增长，说明用户渗透仍在继续。 欧洲对非MiCA稳定币的清退将重塑欧盟稳定币格局，USDC相对受益。 AI加密板块热度持续，韩国市场AI币交易量已超越XRP。 安全事件频发，朝鲜黑客仍是主要威胁源。 以上为公开信息整理，不构成投资建议。#加密货币 #pickful #比特币 #web3 #区块链

苹果董事长蒂姆库克再发微博：在广州度过了精彩的一天！欣赏了令人惊艳的 ShotOniPhone风光作品，与奥运健儿苏炳添 喝早茶边聊天，探访了Apple天环广场和Apple珠江新城的出色团队，与Xmind思维导图的开发者交流，还欣赏了艺术家陈粉丸的精彩创作。

10月11日，投资者当前对宁德时代的盈利预期或许过于悲观。10月9日，摩根士丹利研报指出，目前市场焦点过度集中在占宁德时代电动车电池总销量约三分之一的中国乘用车市场。然而，该行强调，中国商用车车队的电动化、欧洲电动车普及率的重新加速，以及除美国外全球其他市场电动车需求的拐点，已经构成了不可忽视的庞大收入敞口。市场低估了宁德时代的跨周期韧性。

10月11日，中信证券研报指出，对于港股，虽然海外加息周期叠加AI动能交易重启，流动性依旧承压，但基本面预期已触底，主要宽基指数的盈利增速预期开始上修。行业盈利预期调整分化显著，部分细分赛道有所上修，而内需相关行业盈利预期仍有下修压力，后续三季度业绩将是判断修复进展的重要依据。研报建议投资者对港股维持耐心，预计短期红利策略仍相对跑赢。

ME News 消息，10 月 11 日（UTC+8），Ontology 发文表示，其收到一份紧急报告，称一个基于 Ontology 区块链构建的项目存在潜在安全风险，可能威胁网络上的资产。作为预防措施，Ontology 已与多数共识节点协调，各节点同意暂时停止区块生产，以配合调查并降低潜在风险。目前调查仍在进行，Ontology 将继续与相关方合作并密切监测事态；待调查取得充分进展且确认安全后，网络将恢复出块。（来源：Foresight News）