以下为综合公开报道与知识库信息整理的今日简报（20条），部分标题按原文线索补全，具体细节以官方披露为准。
-
【重要文件遭加密勒索，“Weaxor”病毒网络攻击持续活跃】国家计算机病毒应急处理中心等机构监测发现多起“Weaxor”勒索病毒攻击事件，用户文件被加密后文件名被追加“.weax”等后缀，并留下勒索信。该家族被视为Mallox的“品牌重塑”版本，主要瞄准政企服务器、ERP和OA系统，2026年仍保持高活跃度，并出现Linux平台变种。
-
【电商平台eBay将裁员约9%以精简运营】eBay宣布裁员约9%，以降低运营成本、优化组织结构并提升决策效率。此举反映跨境电商竞争加剧背景下，平台正通过“降本增效”应对增长压力和业务调整。
-
【腾讯云、谷歌紧急预警，PHP高危漏洞波及全球互联网】腾讯云、谷歌等发布安全预警，称PHP相关高危漏洞可能影响大量Web服务和应用，存在远程代码执行或信息泄露风险。厂商建议用户尽快升级版本、排查暴露面，并采取临时缓解措施。
-
【PHP漏洞波及日本多方，日本政府已暂时停止公开部分服务】受PHP高危漏洞影响，日本多方机构开展紧急排查，日本政府已暂时停止部分在线公开服务。事件显示基础软件漏洞的影响面正从企业系统扩散至公共服务平台。
-
【多国政府网站紧急下线】围绕PHP重大漏洞风险，多国政府网站采取临时下线、维护或限制访问等措施，以防止漏洞被利用。相关处置重点包括补丁升级、WAF防护、日志排查和对外服务恢复前的安全验证。
-
【Muse刚火，小扎就催它挣钱了】Meta旗下新AI产品Muse近期热度上升后，扎克伯格要求团队加快商业化探索。外界关注其能否把用户增长转化为订阅、广告或创作者生态收入，也反映AI产品从“拉新”进入“变现”阶段。
-
【狂备91亿元存货，锐捷网络在赌什么？】锐捷网络约91亿元存货规模引发市场关注。分析认为，公司可能押注AI数据中心、交换机、海外业务等需求提前备货；但高存货也带来跌价、现金流和交付节奏风险，关键看后续订单消化能力。
-
【可灵Kling 4.0 API正式首发上线】快手可灵AI视频生成模型Kling 4.0 API正式上线，面向开发者和企业开放。该版本强调视频生成质量、镜头控制和商用可控性，旨在降低AI视频创作门槛，拓展营销、电商、影视预演等场景。
-
【Claude推出主动型Agent Duet，满脑子还是上班】Anthropic旗下Claude推出主动型Agent“Duet”，可主动拆解任务、调用工具并协同完成办公流程。其定位更接近“AI同事”，引发对办公自动化效率及岗位职责变化的讨论。
-
【eBay宣布裁员9%：约1000个岗位受影响】eBay本轮裁员约1000个岗位，涉及组织精简和业务重心调整。公司希望通过减少层级、提升运营效率来应对电商行业竞争和宏观成本压力。
-
【寿司郎：因系统维护升级，今日小程序暂停运行】寿司郎发布提示称，因系统维护升级，小程序当日暂停运行，可能影响点餐、排队、会员等线上服务。门店端预计将引导顾客使用线下或其他临时渠道。
-
【出海一线丨TikTok Shop美国三年，中国商家踩过的坑与经验】TikTok Shop美国业务发展三年，中国商家经历流量红利、达人营销、物流履约、退货合规和价格竞争等多重考验。行业经验指向本地化运营、供应链稳定和内容能力建设。
-
【好逛又好买！抖音商城双11热卖商品榜发布】抖音商城发布双11热卖商品榜，覆盖服饰、美妆、食品、家电、数码等品类。榜单体现内容场与货架场联动趋势，直播短视频种草、搜索承接和商城转化正在形成闭环。
-
【30万用户让陌生人帮忙管钱包，“劝人别花钱”小程序走红】小程序“钱包请等等”通过陌生人监督、冷静期提醒等机制，劝用户减少冲动消费，吸引约30万用户。其走红反映年轻用户对理性消费和轻量互助工具的需求。
-
【重要文件遭加密勒索，“Weaxor”勒索病毒网络攻击持续】技术特征方面，Weaxor继承Mallox的隐蔽性，采用ChaCha20加密文件、AES/AES-256-CTR保护密钥的双层架构，后缀包括“.rox”“.wxx”“.weax”“.roxaew”等。攻击常利用ERP/OA漏洞、弱口令、PowerShell脚本、Cobalt Strike及BYOVD等方式投递载荷。
-
【重要文件遭加密勒索，“Weaxor”病毒网络攻击持续】防范处置方面，政企应关闭或限制暴露的1433、3389等端口，强化口令与补丁管理，部署EDR和备份隔离，定期演练恢复流程。发生感染后应第一时间断网、保留样本和勒索信、排查横向移动，不建议盲目支付赎金。
-
【突发！OpenAI发现PHP重大安全漏洞，成为影响力事件】有报道称OpenAI在PHP相关代码审计或漏洞发现中取得进展，使AI自动挖掘高危漏洞再次成为焦点。若相关能力持续成熟，将提升开源组件漏洞发现效率，同时也对漏洞披露、修复窗口和供应链安全提出更高要求。
-
【“真实、可控、专业” Kling 4.0 API正式首发上线】官方将Kling 4.0 API定位为“真实、可控、专业”，强调生成画面真实性、镜头与主体可控性以及商用级专业输出。API开放后，开发者可将视频生成能力接入自有应用，推动AIGC视频进入更多生产场景。
-
【几元就能“无限薅”AI会员？央视曝光二手平台账号交易乱象】央视曝光二手平台低价售卖AI会员、共享账号等现象，部分交易涉及盗号、黑卡、账号共享和隐私泄露风险。用户可能面临封号、财产损失和数据安全问题，平台治理与账号风控亟待加强。
-
【小程序“钱包请等等”靠劝人别买火出圈，开发者回应】开发者回应称，“钱包请等等”并非理财工具，而是通过冷静期、互助监督等机制帮助用户减少冲动消费。随着用户规模扩大，隐私保护、内容审核和可持续运营将成为后续挑战。
本文作者为izhu，转载请注明。