hp

ChainCatcher 消息，据 TNW 报道，德国德累斯顿 AI 芯片与系统公司 Sparxity 已完成 A 轮融资，使其累计融资总额达到 9,000 万美元。 Sparxity 未披露 A 轮融资的具体金额。本轮由投资计算与量子基础设施的 ICM HPQC Fund 领投。

ChainCatcher 消息，纳斯达克上市的比特币矿企 TeraWulf 公布第三季度财报，其比特币挖矿收入从去年同期的 4340 万美元降至 1320 万美元，降幅约 69%；同期高性能计算（HPC）租赁收入达 6300 万美元，较去年同期的 720 万美元增长 774%。总营收为 7620 万美元，同比增长 51%，其中 HPC 租赁贡献 83%，而去年同期仅为 14%。公司第三季度归属于股东的净利润为 7.099 亿美元，其中包括 7.284 亿美元认股权证及衍生负债公允价值变动的非现金收益；经营亏损从去年同期的 2470 万美元扩大至 8820 万美元，调整后 EBITDA 为负 1280 万美元。截至季度末，公司持有约 24 亿美元现金、现金等价物及受限现金。TeraWulf 此前与 Anthropic 签署为期 20 年的租约，为其肯塔基州 Justified 园区提供约 401 兆瓦关键 IT 容量，初始期限内合同收入约 190 亿美元。本周公司宣布获得 Google 为项目融资提供信用背书，并与 Fluor Enterprises 签署覆盖三栋数据中心建筑的工程、采购和施工协议，首批预计 2027 年底交付。截至 9 月 30 日，其纽约 Lake Mariner 园区已有 102 兆瓦关键 IT 容量产生收入，另有 336 兆瓦在建；肯塔基州 Muskie 园区合同电力容量已从 500 兆瓦提升至 1 吉瓦，尚待监管批准。

ChainCatcher 消息，据官方公告，Gate 将于 11 月 4 日 22:00（UTC+8）首发上线 KOR Protocol（KOR）现货交易，并于当日 23:00（UTC+8）开放闪兑交易。KOR Protocol 致力于构建面向 AI 时代创意交易的验证、路由与结算系统。同期，Gate 将开启第 385 期 Launchpool，用户可于 11 月 4 日 22:00 至 12 月 4 日 22:00（UTC+8）质押 USDT、GT 或 KOR，免费分享 3,600 万枚 KOR 空投。奖励将根据用户质押占比按小时发放至现货账户，并支持提前质押。

ChainCatcher 消息，据 RootData Launchpad 板块数据，近日多家平台收入回升，其中 Pons 协议收入为 4.88 万美元，较前一日的 3.45 万美元增长 41.42%，但与上周二的 7.87 万美元相比仍低 37.92%，目前属于低位回升。 同期，Pump.fun 协议收入为 140.21 万美元，较前一日增长 36.91%；Flap 为 16.29 万美元，增长 21.72%。

ChainCatcher 消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。

ChainCatcher 消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。

ChainCatcher 消息，据 Gate 官方公告，Gate Launchpool 第 384 期将于 10 月 26 日 20:00（UTC+8）正式开启 XAUT（Tether Gold）质押空投活动，持续至 11 月 16 日 20:00，总计发放 36 枚 XAUT。XAUT（Tether Gold）是与实物黄金挂钩的代币化资产，本期活动开放 USDT、GT 及 XAUT 三大质押池，分别分配 20、8、8 枚 XAUT 奖励。本期 USDT 质押池迎来功能升级，支持根据用户实时净充值量按 1:1 动态解锁质押额度，并引入每小时动态结算机制，提升资金流转效率与灵活性。活动期间，用户质押指定资产即可按比例获取 XAUT 空投，奖励每小时自动发放至现货账户，且 100% 解锁。此外，平台支持提前质押，用户完成身份认证后即可参与，具体规则以官方公告为准。

ChainCatcher 消息，路透社 10 月 23 日报道，支持开源语言 PHP 的非营利组织 PHP 基金会执行董事 Elizabeth Barron 周五通过电子邮件接受采访时表示：基金会资金严重不足。她说，近期事件表明企业和政府高度依赖 PHP，鉴于这种依赖，PHP 的资金明显不足。Barron 称，基金会目前仅有 1 名全职员工，即她本人，另有 14 名以兼职为主的承包人员，资金来自捐赠和拨款。与人工智能相关的编码增加，使基金会工作量大约翻倍。PHP 项目收到的代码变更提案几乎是一年前的两倍，但贡献者数量并未翻倍。她表示，审查代码贡献和漏洞报告需要大量人工投入与经验。路透社称，本周发现 PHP 的两个严重漏洞，引发全球网站紧急修补，显示这门约三十年的开源语言对互联网至关重要。文中称，PHP 可能支撑全球最多约 70% 的网站，目前未见这些漏洞在披露前被利用的证据。报道由记者 Toby Sterling 发自阿姆斯特丹。

ChainCatcher 消息，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，其中支持受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本，暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁，持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。 CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。

ChainCatcher 消息，美国纽约州金融服务局表示，已就两个关键 PHP 漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击 “Update” 完成。

ChainCatcher 消息，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为 CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。腾讯云安全建议及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

ChainCatcher 消息，Bitget Launchpool 即将上线 Axis Robotics（AXIS），总奖池 1,333,333 枚 AXIS，锁仓通道开放时间为 10 月 21 日 21:00 至 10 月 28 日 21:00（UTC+8）。本轮 Launchpool 共开放 2 个锁仓池。BGB 锁仓池空投总量为 1,133,333 枚 AXIS，VIP 用户锁仓上限 50,000 BGB，普通用户锁仓上限 5,000 BGB。AXIS 锁仓池空投总量为 200,000 枚 AXIS，个人锁仓上限 3,333,333 枚 AXIS。

ChainCatcher 消息，据 GMGN 数据，过去 24 小时聪明钱净流入前 5 名代币如下： 1.PHP-UP（E1FT....smh）：净流入 1 千美元，过去24小时涨幅 512.7%，现报 $0.0001。 2.Pokémon（D42T....vb1）：净流入 1 千美元，过去24小时涨幅 -38%，现报 $0.0007。 3.XHOLDINGS（5SPg....ump）：净流入 699 美元，过去24小时涨幅 -18.8%，现报 $0.0001。 4.Naseem（9PSZ....ump）：净流入 570 美元，过去24小时涨幅 37.1%，现报 $0.0001。 5.XMR（WXMR....eJp）：净流入 544 美元，过去24小时涨幅 -3.2%，现报 $582.4483。

ChainCatcher 消息，慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。

ChainCatcher 消息，据 Gate Launchpool 页面显示，目前共有 DNA、BLKHION、CT 及 GT 四个项目正在进行，提供多种资产质押选择。其中，DNA 为首发项目，总奖励达 2,800,000 DNA，ETH、BTC 和 DNA 池 APR 分别为 7.25%、6.24% 和 218.90%；BLKHION 项目总奖励为 30,400 BLKHION，USDT、BLKGRWON 和 MAG7XON 池 APR 分别为 5.15%、147.62% 和 97.56%。与此同时，CT 项目总奖励为 1,000,000 CT，USDT、CT 和 GT 池 APR 分别为 5.10%、65.82% 和 2.48%；GT 项目总奖励为 18,400 GT，ETH 和 BTC 池 APR 分别为 6.83% 和 4.51%。

ChainCatcher 消息，多智能体框架 Swarms 宣布其 Launchpad 已接入去中心化流动性协议 Meteora 的动态联合曲线（Dynamic Bonding Curve，DBC），用于发行代币化智能体与提示词，并称发行速度提升约 80%。创作者现可将代币与指定 Solana 代币配对，并在资金池的配对代币中获得创作者费用。新发行流程还包含链上费用配置、增强的代币安全措施以及简化的发布流程。Swarms 将该更新称为 Agent Capital Markets 2.0。

ChainCatcher 消息，据 Gate Launchpool 页面显示，目前共有 BLKHION、CT、GT、XAUT 及 LAPTOP 五个项目正在进行，提供多种资产质押选择。其中，BLKHION 项目总奖励为 30,400 BLKHION，设有 USDT、BLKGRWON 和 MAG7XON 三个池，APR 分别为 6.67%、187.64% 和 134.90%；CT 项目总奖励为 1,000,000 CT，USDT、CT、GT 池 APR 分别为 6.57%、86.43% 和 2.91%。与此同时，GT 项目总奖励为 18,400 GT，ETH、BTC 池 APR 分别为 4.47% 和 2.85%；XAUT 项目总奖励为 34 XAUT，USDT、XAUT、GT 池 APR 分别为 6.62%、9.99% 和 6.94%；LAPTOP 项目总奖励为 1,289,608 LAPTOP，LAPTOP、BTC 池 APR 分别为 313.06% 和 2.27%。