合规与税务

腾讯云 10 月 21 日晚通告 PHP 存在代号“php2shell”的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），攻击者无需身份验证即可通过特制 multipart POST 请求触发内存破坏并完全控制服务器，建议用户立即自查并更新修复。

OpenAI 披露 PHP 语言两个致命漏洞（合称 PHP2Shell），CVSS 危险评分达 9.2 分，攻击者无需账号密码即可控制网站服务器并执行恶意代码。荷兰国家网络安全中心已关闭官网，荷兰司法系统多个网站及日本财务省官网部分功能相继暂停服务。OpenAI 暗示另有几项重大漏洞正在排队抢修中。

全球宏观不确定性加剧推高汇率及大宗商品价格波动风险，跨境物流与原材料成本随之上升，企业套保需求激增。卖家需警惕汇兑损益和物料涨价侵蚀利润，合规风险管理成为核心竞争力。建议利用期货公司综合风控服务锁定原材料采购成本及汇率风险，优化多币种结算、分散备货渠道并将风险管理纳入财务预算。

韩国互联网振兴院（KISA）发现安全漏洞后发布声明，建议用户将PHP软件升级至最新版本。由于官方已停止对PHP 8.1及更早版本的安全支持，KISA特别提醒使用旧版本的群体尽快升级到受支持版本。

VQQQ 燃气庭院取暖器因存在火灾和烧伤风险被召回，可能导致严重伤害或死亡。美国 CPSC 表示，联邦法律禁止任何人销售受委员会强制召回或与 CPSC 协商自愿召回的产品。

美国海关与边境保护局（CBP）宣布修改针对通过国际邮件入境美国的商品的新电子非正式报关类型测试，允许报关单在传输时附带或不附带电子合作政府机构（PGA）数据，该修改于 2026 年 10 月 22 日生效。原文脚注举例称，受贸易救济措施约束的商品包括适用 Section 232、Section 201 或 Section 301 关税的商品。

BAMAMON 召回 LED 投影手指灯玩具，原因是电池可被吞食，存在严重伤害或死亡风险，且违反玩具强制性标准。美国 CPSC 公告指出，联邦法律禁止任何人销售受委员会命令召回或与 CPSC 协商自愿召回的产品。

Lithonia Lighting 召回配备可调倾斜臂安装件的 RSX 灯具，原因是存在撞击致重伤风险。美国联邦法律禁止任何人销售受 CPSC 命令召回或经与 CPSC 协商自愿召回的产品。

西班牙海关发布 G4 临时仓储申报技术指南 1.18 版，核心变化是新增 G4 查询 Web 服务 G4ConsV2，并宣布将关闭旧版 G4ConsV1。G4ConsV2 于 10 月 23 日部署至预生产/测试环境，10 月 27 日部署至生产环境，G4ConsV1 将于 2027 年 4 月 27 日关闭。

Costway 召回可转换高脚椅，原因是存在夹困与跌落风险，可能导致严重受伤或死亡，并违反高脚椅强制标准。美国 CPSC 发布该召回，联邦法律禁止任何人销售受委员会命令召回或与 CPSC 协商自愿召回的产品。

美国 CBP 宣布延长 2026 年 6 月 24 日联邦公报所发布规定的合规期限，该规定要求通过国际邮政网络入境、涉及伙伴政府机构要求、需按 HTSUS 第 98 章或第 99 章缴税，或依据第 98 章或自贸协定申请免税的货物必须正式报关。

爱尔兰 10 月 19 日发布《2026 年财政法案（第 2 号）》，为 VAT 现代化提供立法基础，引入结构化电子发票与数字申报，对接欧盟 ViDA 要求。

美国 CPSC 发布召回，FoShanShiNanHaiQuNuoAiTongZhuangShangHang 的 CIYTI 发光公主裙因电池可被误吞、存在重伤或死亡风险被召回，并违反玩具强制性标准。联邦法律禁止销售受委员会命令召回或与 CPSC 协商自愿召回的产品。

英国 OPSS 发布玩具安全指定标准指引，适用于英格兰、苏格兰和威尔士，用于支持《2011 年玩具（安全）法规》（修订版）。原定 2023 年 3 月 14 日发布的玩具安全公告 0080/23 因需评估相关修订提案的反对意见而推迟，后由 2023 年 11 月 22 日发布的公告 0093/23 取代。文件同时提供标准合并清单供企业参考。

欧盟2025年共查扣超1.96亿件假冒商品，估值63亿欧元，较2024年增长67%，比2023年历史峰值高29%。其中欧盟海关在外部边境单独查扣约4200万件、估值近20亿欧元，创历史新高，且多数案件发生在与电商相关的快递和邮政包裹中。查扣商品以CD/DVD占比近30%居首，玩具约占五分之一，其次为游戏、服装和香烟；商标侵权最为常见，原产地以中国大陆、中国香港和土耳其为主。

面向墨西哥、阿根廷、巴西、智利和哥伦比亚五大市场，跨境直邮销售无需在当地注册公司，只有以本地卖家身份备货销售才需要本地公司、税号和进口商资质。墨西哥、巴西、阿根廷、智利、哥伦比亚的跨境订单分别按简化进口规则清关，美国原产货物在墨西哥50美元以下可享0%关税和0% VAT，非美国原产货物（含多数中国制造）适用33.5%统一税率。

RWB 安全团队发现针对 Wildberries 纸质书网购者的诈骗，犯罪分子以“出版社/零售商/平台清仓低价书”为诱饵发送恶意链接，窃取银行卡与个人信息，收款后即失联。RWB 称 Wildberries 与“WB 书籍”App 每日售出数千册书，该品类因诈骗新闻较少而更易被利用。团队提醒用户通过官方 App/网站核实促销、勿点外部链接，信息已泄露应立即冻结账户。

巴西农业与畜牧业部10月20日通报，中国、墨西哥和智利因巴西圣卡塔琳娜州Nova Itaberaba一座商品化火鸡养殖场确认新城病疫点，对巴西鸡肉实施进口限制。

墨西哥参议院10月20日以72票赞成、34票反对通过《数字经济法》一般性及逐条审议，法案已送交联邦行政部门签署。法案共22条正文与5条过渡条款，将二维码、NFC设备、借记卡、信用卡、代扣服务与资金转账界定为数字与电子支付手段，并确立CURP Digital与公民数字档案作为签约金融服务的信任机制。

拉脱维亚国家税务局10月21日通报，自11月1日起，欧盟对来自第三国货件的新要求开始实施，所有寄件无论价值均需缴纳约2欧元处理费，按每个商品条目计算，适用于在欧盟以外网络商店与电商平台购得的商品，来源国包括中国、美国、英国、挪威、瑞士等。