PHP基金会披露尚未修复的新漏洞 提供缓解方案但暂时不会发新版本修复

PHP 基金会在 10 月 24 日发布公告披露编号为 CVE-2026-115560 的远程代码执行漏洞风险，不过这个漏洞暂时不会通过发布新版本进行修复，因为漏洞需要特定配置与应用代码组合才可能触发，即危害度相对来说没有那么高。

根据目前已知情况，该漏洞需要同时满足多种条件后才能触发：应用配置将 session.serialize_handler 设置为 php_binary 或 php_serialize，随后在运行时通过 ini_set() 将其切换为 php，在切换后调用 session_start()。同时 session.upload_progress.enabled 还需要处于启用状态。

session.serialize_handler 用于控制 PHP 读写会话数据时使用的序列化格式，PHP 称如果应用不在运行时切换到该处理器，可以继续使用上传进度功能。官方将这种配置组合评估为实际应用中比较少见的情况。

临时缓解方案：

最新漏洞与早前 PHP 发布新版本修复的 PHP2Shell 漏洞是不同的，鉴于该漏洞的触发方式比较少见，所以 PHP 基金会暂时提供缓解方案供可能受影响的开发者使用，后续将发布新版本进行彻底修复。

PHP 基金会建议受影响的用户将 session.upload_progress.enabled 设置为 0 并保持该设置，直到安装包含修复的常规版本，此前已经关闭上传进度功能的环境不需要重复调整。

https://www.cnbeta.com.tw/articles/tech/1583634.htm

Brax推出Wink模块化隐私手机：实体键盘可替换为电池 一键切断通信与传感器

https://www.cnbeta.com.tw/articles/tech/1583632.htm

大众途观迈入纯电时代：全新ID. Tiguan正式发布 接替ID.4与ID.5

https://www.cnbeta.com.tw/articles/tech/1583630.htm

科学家开发出“生物混合能量收集网” 利用人体心肌细胞运动发电

https://www.cnbeta.com.tw/articles/science/1583628.htm

苹果反对司法部要求更新反垄断案证据 称重新搜集将使诉讼再拖数月

苹果与美国司法部及多个州就反垄断诉讼中的文件调取范围发生分歧，并已向新泽西联邦法院报告双方谈判陷入僵局。争议焦点是苹果是否必须继续提交更接近审理阶段的内部文件，目前双方此前约定的文件截止日期为2025年6月20日。

司法部和各州原告要求苹果重新检索所有相关人员及其他来源的文件，将范围延伸至事实调查结束前30天。案件事实调查现预计于2027年5月下旬结束，比最初日程推迟约10个月。原告认为，既然调查期限延长，就应纳入较新的材料，以便判断诉状所指的反竞争行为是否仍在持续；他们还认为，苹果提出逐项评估补充文件的做法可能引发更多争议，也不符合其持续补充证据的义务。

苹果则主张，双方此前已就2025年6月的文件截止日期达成安排，全面重启检索会显著拖延案件。苹果称，从2025年6月至2026年6月，公司已审阅54名文件保管人的资料及数十个其他来源，共计超过1100万份文件，并提交逾200万份文件；加上原告调查阶段取得的材料，现有证据覆盖18年。苹果表示，重新收集、筛选和提交约22个月的新材料需要数月时间，还可能导致重新询问证人、增加证人负担，并进一步延后诉讼进度。

苹果表示愿意针对相关性明确、工作量可控的具体事项补充文件，并称此前已三次同意此类请求。双方在联合文件中请负责处理程序事务的法官认定争议已无法通过协商解决，法院尚未就苹果是否必须全面更新文件作出裁定。

这起诉讼由美国司法部于2024年提起，指控苹果通过限制竞争应用、服务和设备等方式非法维持智能手机市场垄断；苹果否认相关指控。

https://www.cnbeta.com.tw/articles/tech/1583626.htm