近70%网站代码曝出高危漏洞，多国政府网站紧急下线

周一至周五第一时间掌握最新鲜的全球科技资讯

· 公共卫生·

欧洲牲畜疫情出现全球首个传人病例，患者已经死亡

据《科学》新闻（Science news）报道，今年夏天在欧洲牲畜中流行的沙蒙达病毒（Shamonda virus）变异株出现了全球首位人类感染患者，相关研究已发表于《欧洲监测》（Eurosurveillance）。患者是一名61岁白血病患者，他在医院出现了失明、意识混乱和昏厥，医生排除了其他可能病因后，在患者脑脊液中意外发现了沙蒙达病毒的片段。患者死亡后，医生从患者脑组织样本中测序出了病毒完整基因组，因此推测该患者可能死于病毒感染。

沙蒙达病毒于1965年首次从尼日利亚的牛体内分离出来，今年夏天，法国和德国发现其EU1分支的新变异株在当地奶牛中传播，该病毒会导致奶牛流产和胎儿畸形。欧洲疾病预防与控制中心正在与法国当局合作，调查本次感染可能带来的公共卫生影响。但相关研究者表示，这位患者的免疫系统严重受损，导致他更容易被感染，单一病例并不代表这一病毒会对人类健康构成更广泛的威胁。（Science news）

· 热点事件·

PHP编程语言曝出两个高危漏洞，多国政府网站紧急下线

图片来源：Unsplash

当地时间10月21日，PHP开发团队发布紧急更新，修复两个潜伏多年的高危漏洞，并敦促用户立即升级。这两个漏洞在CVSS v4.0严重性评级体系（行业标准评分系统）中评分为9.2分（满分10分），攻击者无需登录即可在受影响服务器上执行代码，可能窃取数据、篡改网页，甚至控制系统。此前在8月11日，网络安全公司Calif的研究人员与OpenAI合作，借助GPT-5.6 Sol大模型，向PHP项目组报告了第一个漏洞；同月，Alphabet旗下网络安全公司Wiz也借助大模型报告了第二个漏洞。

PHP是一种用于运行网站的编程语言。据网络技术追踪机构W3Techs的数据，在所有可识别编程语言的网站中，近70%使用PHP编写。PHP是WordPress软件的底层运行引擎，该软件为全球约40%的网站提供支持，涵盖博客、小型企业官网、政府门户网站、网上商店与新闻网站等。

据路透社（Reuters）消息，PHP漏洞披露后，全球云服务商监测到黑客攻击尝试激增。Cloudflare首席执行官马修·普林斯（Matthew Prince）称，在漏洞公开前的10小时内，Cloudflare已在网络上监测到数千次尝试利用漏洞的攻击行为；而后在公开45分钟内升至数万次，2小时内突破数十万次，随后达到数百万次。这导致全球范围内，多国政府部门、银行、航空公司和医疗机构网站被迫紧急下线，以应对这场被称为“软件史上最严重漏洞之一”的危机。对此，PHP团队发布修复版本PHP 8.5.12、8.4.27、8.3.36和8.2.35，并强调没有完整的临时缓解措施，用户应尽快升级。全球多国网络安全机构也发出警告：无法及时修复漏洞的组织，应考虑将受影响网站下线。（PHP，Reuters，科技日报）

· 天文学·

梵高《星月夜》的灵感或来自7月天空

梵高画作中的星群图案与真实夜空的对比。(a) 左图为《星夜》（1889年）中的中央星团，中间为金牛座的毕星团。右图中，画作中的五颗星（橙色）在匹配大小、方向和位置后，被叠加在真实星体（蓝色）之上；红色虚线标示了残余差异。(b) 左侧为《夜色中的咖啡馆露台》（1888年）中的星星，中图为夏季大三角周围的恒星。右侧面板的布局与(a)相同。

文森特·梵高（Vincent van Gogh）的画作《星月夜》（The Starry Night）是世界上最家喻户晓的名画之一，人们普遍认为该画风格化地呈现了梵高在法国普罗旺斯圣雷米的窗外看到的景象。然而，争议在于这片夜空究竟是画家自己的幻想，即象征性表达，还是真实的天文观察。具体创作日期也无法确定，因为基于1889年6月中旬的天文学模拟得出了互相矛盾的结论。比如，之前的分析显示，在传统上认为的6月中旬时间段，月亮看起来会比这幅画里的更饱满。近日，《科学报告》（Scientific Reports）发表的研究指出，这幅画作的灵感可能来自1889年7月22日黎明前肉眼可见的天体排列。

研究团队开发了一个框架，将天文学模拟结合了星象位置测量数据、历史天气记录，以及梵高的信件。研究者根据描绘这片景色的早期素描重建了《星月夜》中的窄视场。他们发现，下峨嵋月、金星，以及金牛座的毕星团或许肉眼可见于1889年7月22日的黎明前后 ，并且其构型与《星月夜》中的排列大体相符。历史气象记录显示，当天前后的夜空清澈到足以可见这一天文排列。此外，梵高信件中频繁提及的蝉显示当时气候炎热，这也更贴近1889年7月的历史温度。这些证据显示，梵高可能在7月而不是6月得到灵感画出了《星月夜》。不过，研究者提醒这些证据无法指向某个完成日期，也可能是多个夜晚的观察被一起画了进来。（Nature）

· 地球科学·

盐沼对海岸防护的贡献

此前，关于盐沼在极端波浪事件中的表现尚未得到充分研究。近日，《自然》（Nature）发表的一项在巨型波浪水槽中开展的实验结果显示，盐沼能够在极端波浪事件中留存，仅受到轻度侵蚀，可为经历中等强度风暴的海岸线提供防洪保护。

研究团队将306平方米的盐沼和植被运送并安装到世界上最大的波浪水槽之一——三角洲水槽（Delta Flume）波浪发生器中。在高达2米的波浪与盐沼及植被相互作用21小时后，研究者发现盐沼表面仅侵蚀了7毫米。第一次波浪试验后，植被量减少了33%，从每立平方米831克降至每立平方米558克。21小时后，地上生物量降至初始生物量的20%～25%，茎长减少了47%。与较大的波浪相比，植被对小波浪的衰减作用最强。他们还利用风暴潮、海岸高程和盐沼分布数据，将这些结果外推至全球尺度。他们的分析表明，植被可使波浪减弱10%以上；在低能量盐沼海岸（波高不超过1米的海岸），减弱幅度可高达50%。

研究者指出，在经历低能量风暴的海岸处恢复和保护盐沼，可能是减轻极端风暴影响的一种前景良好的技术。即使在发生高能量风暴的海岸，盐沼也可能有助于衰减波浪，但主要需要与海堤等工程防御设施配合使用。（Nature）

· 地震·

西藏那曲市巴青县发生7.0级地震

据中国地震台网正式测定，2026年10月22日22时33分，在西藏那曲市巴青县（北纬32.40度，东经93.79度）发生7.0级地震，震源深度10千米。震中10千米范围内平均海拔约4800米。震区人口稀少。

据央视新闻报道，截至10月23日7时00分，共记录到余震413次，其中3.0级以下393次，3.0级及以上20次：3.0-3.9级15次，4.0-4.9级5次，5.0级及以上0次，目前最大余震4.3级。（央视新闻、中国地震台网）

撰文、整理：王怡博、二七

本文来自微信公众号“环球科学”。如需转载，请在“环球科学”后台回复“转载”，还可通过公众号菜单、发送邮件到newmedia@huanqiukexue.com与我们取得联系。相关内容禁止用于营销宣传。