IT之家 10 月 27 日消息，美国网络安全和基础设施安全局（CISA）已将两项“PHP2Shell”严重安全漏洞列入已遭实际利用漏洞目录（KEV），确认相关漏洞已被攻击者用于实际攻击。 CISA 要求美国联邦民事行政部门机构在当地时间 10 月 29 日（周四）前完成修复，并检查相关系统是否已遭入侵。 此次涉及的漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，均于 2026 年 10 月公开披露。 根据 PHP 官方安全公告及网络安全机构发布的信息，这两项漏洞可能允许未经身份验证的远程攻击者在受影响的服务器上执行任

There’s plenty of blame to go around at Old Trafford. Like all downfalls it started with a seemingly small, unconnected moment Sign up for our free newsletter here And so here we are again, at that point as the nights draw in and Manchester United prepare to sack a manager. Autum

Windows 11一项名为“Advanced Performance Extensions”（APX，先进性能扩展）的新性能开关近期出现在预览版Build 29695中。该版本于10月23日推送至Windows Insider“Experimental（Future Platforms）”测试频道；微软官方更新说明并未提及APX，因此目前披露的开关仍属于早期测试发现，尚不清楚何时或是否会面向普通用户推出。 阅读全文