币安创始人CZ警告用户注意影响流行网络应用的关键PHP漏洞

币安创始人赵长鹏警告用户在网上保持谨慎，因为两个关键PHP漏洞（CVE-2026-109618和CVE-2026-109619）影响运行WordPress和Magento的服务器。这些漏洞在细节泄露后于10月21日修补，可能允许未认证攻击者执行恶意代码并窃取凭证，目前已有利用尝试被检测到。

Robinhood 明年将在中东推出散户投资平台

Robinhood 计划明年在中东地区推出面向散户的投资平台，并将迪拜作为新的运营据点。该公司已获得迪拜金融服务管理局的授权，将为个人用户提供涵盖 10 类资产的交易及托管服务，包括股票、ETF 等。

SkyAI股东Bastion Trading要求董事会就SOL清仓问责；美利兹证券与Optimism基金会合作探索代币化资产

持有SkyAI约9.99%股份的Bastion Trading发布声明，要求执行董事长Paul K. Danner III及三位董事公开说明其在评估、批准及监督公司清仓全部SOL过程中的具体角色，包括授权、时机、执行方式、交易对手方及成本。另外，美利兹证券与Optimism基金会签署谅解备忘录，将基于OP Stack网络研究代币化金融资产的发行、结算与分销架构，并在法律及牌照框架内聚焦韩国本土资产。

Meta因隐私及内容审核问题被判支付250亿美元罚款

10月22日，美国新墨西哥州法院判令Meta Platforms(META.O)支付250亿美元民事罚款。陪审团认定，Meta因涉及用户隐私、数据处理及仇恨言论审核的误导性陈述，违反州消费者保护法超过4300万次。新墨西哥州总检察长指控Meta在剑桥分析数据泄露事件后，就用户数据保护作出虚假陈述，并在内容审核及仇恨言论政策方面误导公众。判决金额为美国司法史上最高的罚款判决之一。

O2O Capital Partners高管倡导现实世界资产采用固定利率链上借贷

O2O Capital Partners的Peter Gaffney认为，固定利率、固定期限的借贷对于现实世界资产至关重要，尽管这些资产目前依赖可变利率池，却支撑着主要稳定币。他指出，Sky和Ethena储备中5%转向现实世界资产可能产生18亿美元的需求。

六大区块链组织敦促SEC明确加密货币规则

包括Chainlink和Cardano在内的六大区块链组织呼吁SEC在其拟议的监管框架中正式将数字商品归类为非证券。这些组织认为，需要更清晰的规则来支持创新并为加密行业提供确定性。

腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告

10月21日，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

特朗普将在白宫网络犯罪活动上强调海外加密货币诈骗

总统特朗普正在白宫举办一场关于网络犯罪的活动，将展示美国当局打击由外国犯罪组织运营的加密货币诈骗的努力。该活动旨在引起人们对海外加密货币滥用行为的关注。

RWA Global Inc 完成生态系统开发，准备全球启动 RWA Global Inc 已完成其完整的产品组合和核心基础设施，包括预测和永续交易平台。该公司目前正在准备全球启动。