PHP核心曝严重远程代码执行漏洞，官方计划今日发布补丁

金色财经报道，10月21日，PHP开发者宣布计划发布两项紧急安全更新，以修复漏洞CVE-2026-109618和CVE-2026-109619，两者严重性评分均为9.2分。此次预警源于针对PHP应用（如WordPress、Laravel等）的远程代码执行工具“PHP2Shell”的相关泄露。安全专家证实了漏洞存在，并建议管理员立即备份数据、梳理应用列表并准备技术维护窗口。研究人员预估全球约有130万台主机受影响。
补丁计划在UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。专家预计补丁发布后15分钟内黑客即可反推漏洞细节并部署大规模自动化攻击程序。

英国政府债务首次突破3万亿英镑

金色财经报道，10月21日，英国本财年前六个月的政府借款规模高于预期，凸显财政大臣希利在下周首次公布预算案前面临的种种限制。今年4月至9月，英国财政赤字扩大至978亿英镑（约合1300亿美元），比英国预算责任办公室（OBR）今年3月的预测高出60亿英镑。9月，英国政府借款额达到245亿英镑，不仅高于预算责任办公室的预测，也超过去年同期的水平。这组数据是英国政府在10月28日公布预算案前，公共财政状况的最新情况。届时，希利必须为首相伯纳姆领导的新一届政府制定施政方向，同时避免引发债券市场恐慌，因为市场正担忧英国政府债务规模过高。英国政府债务总额首次突破3万亿英镑。尽管英国经济展现出较强韧性，能够抵御中东冲突引发的能源冲击，而且税收收入超过预算责任办公室的预测，但在2025至2026财年迄今，政府借款规模仍超出预期。

三星晶圆代工：4纳米产能拉满 5纳米接力拓客 2nm谈判进度滞后

金色财经报道，10月21日，据ChosunBiz，三星4纳米和5纳米工艺的良率相对稳定。由于近期客户订单激增，三星电子晶圆代工业务部门的4纳米工艺产能已接近饱和，公司正加大销售力度，力求为其5纳米工艺争取更多客户。据悉，5纳米工艺还能提高现有生产设施的利用率。业内人士预计，4纳米工艺利用率的提高和新的5纳米订单将有助于三星晶圆厂近期业绩的提升。相比之下，三星在下一代旗舰级2纳米工艺上争取重要客户仍面临挑战。三星电子正在与全球大型科技公司洽谈基于2纳米工艺的半导体生产合同，但部分谈判进度有所滞后。由于尖端工艺不仅需要对良率进行验证，还需要对能效、知识产权以及稳定的量产能力进行全面验证，从签订合同到实现量产需要相当长的时间。

阿曼原油对迪拜原油溢价跌至近3个月低点，中东石油出口保持韧性

金色财经报道，10月21日，中东一项关键原油基准指标跌至近三个月来的最低水平，表明尽管伊朗对航运的袭击不断加剧，该地区的石油出口仍表现出较强韧性。根据General Index的数据，本周阿曼原油相对于迪拜原油的溢价降至每桶4美元左右，为7月下旬以来的最低水平。这一价差反映了海湾地区实货原油市场的强弱程度。在冲突初期，由于霍尔木兹海峡几乎陷入关闭状态，这一价差曾飙升至每桶60美元以上。尽管面临袭击风险，中东主要出口国仍成功地让更多油轮通过了该水道，或者通过管道完全绕开了霍尔木兹海峡。这些努力削弱了伊朗试图通过阻断全球能源流动来扩大自身筹码的努力。(金十)