PHP基金会披露CVE-2026-115560远程代码执行漏洞，暂不发布紧急修复版本。触发需特定配置组合：session.serialize_handler设为php_binary或php_serialize，运行时经ini_set()切换为php并调用session_start()，且启用上传进度功能，实际较少见。临时缓解方案为将session.upload_progress.enabled设为0，待常规修复版本发布后再恢复。

PHP语言曝出“PHP2Shell”高危漏洞，可导致未授权远程代码执行，迫使企业、医院、政府等关停网站。PHP已发布紧急修复，Cloudflare、Automattic等提供防护。事件也暴露AI大幅降低漏洞发现门槛：OpenAI称GPT模型协助发现漏洞，Chainguard提前发布补丁引发协调披露争议。维护者面临报告激增与修复人才短缺，业界呼吁由发现者和依赖方分担修复成本。

研究人员利用前沿AI模型发现PHP核心引擎两个严重漏洞（PHP2Shell，CVSS 9.2），攻击者无需登录即可在WordPress、Drupal、Joomla上执行代码或泄露内存，影响近十年各版本。AI将原本需数月的漏洞挖掘缩短至一周。补丁已于10月21日发布（8.5.12、8.4.27、8.3.36、8.2.35），Cloudflare等已提前部署防护，但用户仍须尽快打补丁。OpenAI同时提出五阶段漏洞响应框架。

PHP安全团队将于2026年10月21日22时发布紧急更新，修复两个评分均为9.2的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），默认配置即可触发，细节暂未公布。修复仅覆盖PHP 8系列，5.6和7.x等旧版不再获更新。约59.4%的暴露主机仍使用旧版，漏洞公布后可能遭大规模攻击，建议用户及时升级，必要时提前停机。

2026年8月，JDK候选发布阶段发现严重缺陷：特定情况下缓冲区内容复制错误，导致字符串损坏。社区迅速分析并修复，先在主分支撤回问题变更，再回移至JDK 27，展示了Java社区修复关键漏洞的协作机制。

VideoProc Converter AI V7.8 正开展免费授权活动，可免费领取旧版软件，包含基础AI视频图片增强、转换、压缩、下载和录屏功能，但AI模型较旧且无更新。终身版支持最新AI功能与终身更新，适合高频创作者。软件集成AI超分辨率、稳定、插帧及图片放大，可将视频提升至4K、图片放大至8K/10K。

DigitalOcean推出Agent Learning Services的两项新功能：Signals监控生产流量，自动识别用户不满、工具故障及基础设施问题，通过低成本筛选定位问题会话，可一键转为评估场景；Simulations基于真实流量生成多轮测试场景，在隔离沙箱中模拟用户与智能体交互，评估修复效果，支持Claude Code等框架。两者均处于公开预览阶段。

PostgreSQL 17 中，行级安全策略读取其保护的同一张表时会报“infinite recursion detected in policy”。基于百万行数据的实测显示，六种修复方案中，会话变量存租户最快（0.09 毫秒），STABLE 函数返回数组配合 = any 次之，VOLATILE 函数逐行调用慢至 6.6 秒。建议使用 BYPASSRLS 角色、限定 FOR SELECT 并撤销公开执行权限。

AI编程代理修复bug时容易陷入循环：模糊重试产生噪音、上下文退化、无法观察真实界面，失败尝试污染后续推理。解决方法：停止盲目重试，回退到已知正常状态，用精确文件路径和可观察事实重新描述问题，每次只改一处，最后亲自验证真实应用。核心是用失败测试替代“还是坏的”，为代理提供可读信号。

作者修复了十年前购买的可充电自行车灯，该灯充满电后仅能亮五分钟。他在创客空间切开硅胶外壳，取出电路板，用吸锡泵拆下旧电池，经LLM识别为LIR2477，随后在速卖通以约3加元/块的价格购买新电池和硅胶，重新焊接并粘合。灯已恢复正常使用，总花费约20加元。

综述指出，代谢率、端粒长度和抗氧化能力均无法解释极端长寿物种。其真正共性为：持续高效的DNA修复、永不衰竭的干细胞更新、对环境的强耐受，以及植物依靠萜类、黄酮等化学防御。研究提醒样本少、实验室与野外差异大，人类应用仍需谨慎。

2026年《Cell Metabolism》研究揭示，乳酸通过PCAF催化RIPK3第63位赖氨酸乳酸化调控坏死性凋亡。在心肌缺血和流感中，该机制加重组织损伤；运动后骨骼肌中，适度激活则促进干细胞修复、增强运动表现。同一分子因浓度和时程不同而效果相反，为组织特异性干预提供新思路。

智谱就ZCode擅自上传用户工作区数据致歉，称问题源于默认开启的代码库索引及Repo Wiki功能，生成Wiki时可能触发仓库数据上传，但数据会立即销毁。智谱表示已修复，将开源代码库并邀第三方审查，同时为全体用户额外重置一次周额度。

OpenResty XRay AI Assistant Skill 让 Claude Code 等 coding agent 接入 XRay 真实采样数据，补齐运行时视野。以 Checkout 边缘服务为例，经三轮重构（精简审计对象、消除重复 JSON 编码、去除风控重复扫描），吞吐量从 336 RPS 提升至近 30,000 RPS。业务决策仍由工程师把关，且需目标机器已部署 XRay Agent。