腾讯云提示 PHP 远程代码执行漏洞(php2shell)风险
腾讯云安全中心监测到 PHP 爆出代号 "php2shell" 的严重远程代码执行漏洞,涉及 CVE-2026-109618 和 CVE-2026-109619。未经身份验证的攻击者可发送特制 multipart POST 请求触发内存破坏,进而获取服务器完全控制权。腾讯云建议受影响用户立即自查并更新修复。
行业里的判断与争论:创始人和操盘手的复盘、投资人的视角、模式之争,以及正在发生的变化。
动态帮助了解变化,工具与指南供进一步查阅。
腾讯云安全中心监测到 PHP 爆出代号 "php2shell" 的严重远程代码执行漏洞,涉及 CVE-2026-109618 和 CVE-2026-109619。未经身份验证的攻击者可发送特制 multipart POST 请求触发内存破坏,进而获取服务器完全控制权。腾讯云建议受影响用户立即自查并更新修复。
Amazon 10 月 20 日在柏林 Invest in Germany Summit 上宣布,2027 年将在德国投资超过 160 亿欧元,覆盖物流、人工智能、云计算与数字基础设施。
RetailX 将于 2026 年 11 月 18 日英国时间 14:00 举办网络研讨会,Allbeauty 品牌关系负责人 Andy Wood 与 Mirakl Connect 的 Gerry McQuillan 将讨论市场平台伙伴如何在产品供应之外参与品类策略、选品、内容与创意素材及日常执行。
欧盟委员会于10月21日启动公开公众咨询,就生物基塑料在包装政策中的作用征集意见与证据,咨询将持续至2027年1月13日。该咨询属于《包装和包装废弃物法规》(PPWR)第8条审查的一部分,结果将用于评估生物基塑料包装的技术发展与环保表现,并可能据此提出立法框架。
eBay宣布裁员约9%,原文将其解读为平台战略收缩、资源向高增长业务倾斜。原文提示卖家关注流量波动与客服响应延迟,并建议聚焦高利润核心SKU、加强站外引流。
Amazon 在波兰 Dobromierz 配送中心已部署 1000 名员工与 5000 台机器人协同作业,并正将自动化推进到装卸区。新一代机器人 Proteus 可在员工活动区域实时避障、无需物理围栏,Vulcan 则通过模拟触觉提升抓取精度。Amazon 称全球已有超 70 万名员工参与技能提升项目,自动化带来逾 700 种新岗位类别。
刚果(金)国家生物医学研究所10月21日公布,截至10月19日,本轮埃博拉疫情累计确诊病例9637例,死亡4646例。该区域非核心跨境电商市场,但可能引发周边国家检疫升级或供应链局部中断。
eBay 计划裁减 9% 的员工,约 1100 人,以聚焦增长更快的市场。CEO Jamie Iannone 在员工备忘录中宣布了这一决定,eBay 发言人已向 Reuters 确认。
刷单(brushing)是卖家向真实地址寄出未下单的廉价商品,再以收件人名义留下已验证购买评价,借此抬高商品排名。美国邮政稽查局称该做法在美国违法,FTC 2025年1月消费者警示提到假珠宝、美妆和蓝牙音箱等常见寄出商品。
OpenAI 将 ChatGPT 广告业务扩展至全球 89 个国家和地区,此次新增 26 个市场,覆盖拉美 14 国及欧洲、中东、非洲和亚洲多个市场。目前已有超过 10 万名广告主使用该平台,广告仅向免费版和 Go 版用户展示,Plus、Pro 及企业版订阅用户不会看到广告。OpenAI 强调所有广告均明确标注并与正常回答内容区分。
Smart Marketer 创始人 Ezra Firestone 在播客第 298 期中集中回答增长停滞、AI 工具、零售扩张与规模化问题,Sam 和 Pep 一同参与。
Hasbro 的 Magic 交易卡业务表现亮眼,为公司带来显著业绩贡献。原文未披露具体营收数字、统计期间或增长幅度。
英国货代物流集团 Davies Turner 已收购希思罗机场附近一处 13 万平方英尺物流设施,将作为旗下 Davies Turner Air Cargo 的新总部。
中东海运服务中断推动非洲空运需求上涨,DHL Express 撒哈拉以南非洲业务 CEO Hennie Heymans 称海运遇阻时空运和快递成为唯一可行替代方案。
全球最大货代 DSV 三季度空运吨位与海运 TEU 均同比下降 3%,但受益于海运运价高企,营收同比增长 15.9% 至 456 亿丹麦克朗,特殊项目前 EBIT 增长 19.8% 至略低于 43 亿丹麦克朗。
Uber Freight 提出“运输编排”(Transportation Orchestration),通过持续监测客户货运网络表现、识别改进机会并逐步自动化决策与执行来优化运输。其路径分三步:自动化常规工作、把数据转化为可执行洞察、逐步自动化执行,专家保留在高判断决策环节。系统会把改进结果反馈回系统,并将一处改进复用到其他客户网络。
大韩航空已完成首尔仁川国际机场货运航站楼的现代化改造,将其定位为“全面整合的智能航站楼”。改造于2025年6月启动、上月完成,引入AGV与新型ETV,将自动化转运线由单线改为双线,ULD处理能力从每小时18个提升至30个,整体货运处理能力预计提升逾25%。该航司还在扩建高收益特殊货物专用设施,并同步改造纽约JFK机场货运航站楼,预计明年完成。
伊拉克官员21日透露,在美国压力下,伊拉克即日起无限期关闭东南部米桑省通往伊朗的谢卜口岸,未来可能封锁两国边境大部分陆路通道。该口岸是两国物资和人员往来的重要枢纽,关闭理由为重新考虑安全安排、审视安检措施并安装探测设备以遏制违禁品走私。
斯里兰卡科伦坡港South Asia Gateway Terminals(SAGT)30年特许经营权将于2029年到期,斯里兰卡方面不打算再延期,将重新招标。
DSV Air & Sea 北美区管理层出现高层人事变动,消息已获确认。DSV 同日还发布了稳健的交易更新。此前 Kuehne + Nagel 也刚任命了新的美国负责人。