EA 将关闭 BioWare 工作室 -- EA is shutting down BioWare
生软（BioWare）是《质量效应》（Mass Effect）、《龙腾世纪》（Dragon Age）和《星球大战：旧共和国武士》（Star Wars: Knights of the Old Republic）等角色扮演游戏背后的传奇工作室，已在一份声明中确认将关闭。艺电（Electronic Arts）同时决定不再继续开发制作中的下一款《质量效应》游戏。据彭博社（Bloomberg）报道，艺电将裁员约400人，其中约50人在生软。此前，艺电被由沙特阿拉伯公共投资基金（Public Investment Fund）、银湖（Silver Lake）和亲和伙伴（Affinity Partners）牵头的投资集团以550亿美元私有化，交易已于8月完成。
数千 AI 智能体从生物数据中挖掘新线索 -- Using thousands of AI agents to uncover new leads in biological data
几分钟而非几个月发现阿尔茨海默病和帕金森病新线索，会怎样？开放人工智能公司（OpenAI）、扰动人工智能公司（PerturbAI）与斯克里普斯研究所（Scripps Research）用GPT‑罗莎琳德（GPT‑Rosalind）驱动的数千个AI智能体，在32分钟内分析数百万个小鼠脑细胞实验数据。智能体把基因扰动影响与科学文献发现相连，揭示意想不到的生物学关联，帮助理解疾病并确定新疗法研究方向。
OpenAI 模型即将登陆 Google Cloud -- OpenAI models are coming to Google Cloud
OpenAI 与谷歌云（Google Cloud）合作，把 OpenAI 的前沿模型和 Codex 的代理工作流引入谷歌云的模型花园（Model Garden）。集成后，客户可在原有环境中原生使用这些模型，依托谷歌云的数据治理和高性能基础设施，大规模运行复杂代理工作流，并改变人们的工作方式。
PHP 今日发布安全更新，并公布安全强化措施 -- Today's PHP security release, and how we're strengthening security
今天早些时候，PHP 项目（PHP project）发布了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个严重漏洞：特定条件下，未经验证攻击者可在运行 PHP 的服务器上执行代码，需立即更新。这一篇转而关注其成因与修复，以及近两年 PHP 安全改进。首个漏洞 CVE-2026-109618 为 OOM 损坏型远程代码执行：请求在错误时刻达到 memorylimit 会留下部分初始化数据并损坏内存；在阿帕奇（Apache）与 modphp（mod_php）下，未经验证请求可在应用代码运行前触发远程代码执行。
Patch the Planet: global response coordination as agents uncover vulnerabilities
过去两个月，开放人工智能（OpenAI）牵头联盟处理 PHP 严重漏洞。PHP 是用于运行网站和 Web 应用的开源语言。卡利夫（Calif）借助 GPT‑5.6 Sol 在修补星球（Patch the Planet）计划中发现严重缺陷，维兹（Wiz）也独立发现并报告。PHP 维护者主导修复发布，维兹、克劳德弗莱尔（Cloudflare）等伙伴提供研究、技术支持和协调，在披露前准备防护。使用 PHP 的组织应应用修复；我们分享作为 Codex 技能的 PHP 版本检查器（PHP version checker），帮助识别 PHP 版本并确定更新。
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
PyPI 上的 LiteLLM 1.107.0 版本携带凭据窃取程序和远程代码执行后门，全部 7 个 Linux、macOS、Windows 轮子把二者作为三个文件装进 site-packages；主机上任何 Python 进程启动时都会运行它们，即便从不导入 litellm。上游 GitHub 源码不含这些文件，PyPI 已下架该版本。1.106.2、1.107.0rc1 和 1.107.0rc2 干净，被 1.107.0 锁定的 litellm-proxy-extras==0.4.110 与 litellm-enterprise==0.1.78 也未被污染。
The No Kings Takedown Is Why You Shouldn't Rent Your Megaphone from Zuck
刚过去的周末，新一轮 No Kings 抗议在全美等多地举行，最新一场意在推动提前投票，让民众在即将到来的中期选举中投票。期间，No Kings 的照片墙（Instagram）账号被封约一小时，管理员权限又被锁几小时。支持者随即怀疑人为操纵，称马克·扎克伯格（Mark Zuckerberg）过去几年力挺唐纳德·特朗普（Donald Trump），暗示他暗中调整以帮助白宫里他支持的人，但这不太可能是真的。
DuckDB 2.0.0 LTS "Cinnamon Teal"
2026年10月21日，DuckDB 团队宣布发布 DuckDB 2.0.0 LTS，代号“Cinnamon Teal”（Spatula cyanoptera），名字取自一种分布于美洲西部的红褐色鸭子。与侧重稳定与向后兼容的 DuckDB 1.0 不同，DuckDB 2.0.0 是一次以特性为主的版本，带来更完善的 Quack 协议、异步 I/O、一等 VARIANT 类型、agent 模式、触发器与可扩展 SQL 解析器等，基于 DuckDB 1.5 以来近 20,000 次提交构建而成。团队会先概述亮点，再说明破坏性变更与迁移方式；更多细节见“A Preview of DuckDB v2.0”及 GitHub 发布页。
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out
2026年10月21日PHP安全公告：PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个可导致未经身份验证远程代码执行的严重漏洞，所有 PHP 用户应立即更新。所有处理 Web 请求的 PHP 安装都存在风险，包括 PHP-FPM、阿帕奇（Apache）的 modphp、php-cgi、FrankenPHP 和 LiteSpeed；其中 modphp 风险最高，已证实的漏洞利用可在任何应用程序代码运行前由未经身份验证的请求触发攻击。
PHP2Shell：AI 发现 PHP 严重 RCE 漏洞 -- PHP2Shell: AI uncovers critical RCE in PHP
Wiz 研究团队（Wiz Research）在核心 PHP 中发现多个严重漏洞。PHP 支撑着全球 70% 的网站，也是 WordPress、Joomla、Drupal 和维基百科（Wikipedia）的 MediaWiki 的基础。这些漏洞包括内存泄露与无需认证的远程代码执行，存在于 PHP 自身，独立于上层应用，让所有受影响网站立即面临风险；过去十年发布的每个 PHP 版本至少受其中之一影响，且受影响版本最早可追溯到 5.4 版。2026 年 10 月 21 日，PHP 发布补丁修复核心引擎的多个内存安全漏洞。