TREE NEWS 消息， Solana 于周三约 13:54 UTC 在主网激活 Alpenglow 共识升级，取代原有的 TowerBFT 共识机制。链上数据以及 Solana 和 Anza 的官方账号显示，新引擎下交易最终确认时间约为 150 毫秒。
TREE NEWS 消息， PHP 语言被曝存在两个严重漏洞，攻击者可无需密码接管服务器。PHP 支撑着全球大部分网站，约七成互联网面临风险。补丁已经发布，但攻击在修复前就已开始，部分政府机构已下线受影响系统。
TREE NEWS 报道， 比特币延续涨势逼近8.5万美元，一度触及8.46万美元。此前美股对SpaceX高于预期的财报作出反应，美国股市随之走高。快讯未披露比特币本轮上涨的更多细节或驱动因素。
TREE NEWS 消息， Grayscale 已将实物申购机制扩展至旗下 10 只加密 ETF 与信托产品，符合条件的投资者可直接用代币换取基金份额，无需先卖出换成现金。该机制此前适用范围较窄，此次覆盖其更多加密产品。
TREE NEWS 消息， 由 MyDoge 与 DogeOS 创始人 Jordan Jefferson 领导的新公司 Dogecoin Labs 正式成立，接手狗狗币（DOGE）的钱包、应用层及支付应用。House of Doge 以换取股权的方式退出相关业务。该公司同时宣布与 Dogecoin Foundation 建立合作关系。
TREE NEWS 消息， 腾讯云安全中心监测到PHP存在远程代码执行漏洞，漏洞编号为CVE-2026-109618和CVE-2026-109619，代号“php2shell”。未经身份验证的远程攻击者可通过发送特制的multipart POST请求触发内存破坏，最终实现远程代码执行，从而完全控制服务器。腾讯云安全建议用户及时开展安全自查，如在受影响范围内应尽快更新修复，避免被外部攻击者入侵。
TREE NEWS 消息， 中国科学院大连化学物理研究所刘中民院士团队近日实现无金属、无配体的分子筛催化烯烃羰基化新反应，相关成果于10月21日在国际学术期刊《自然》发表。羰基化反应是现代化工的基础反应，醋酸、香料、医药中间体等许多产品都依靠它生产。
TREE NEWS 消息， 荣耀手机WIN2系列正式发布，荣耀WIN2与荣耀WIN RT2发布即首销，国补到手价3149元起。不到一年时间，荣耀WIN电竞宇宙已完成手机、平板、游戏本三大核心终端布局，并覆盖WIN耳机、游戏手柄等周边配件，构建起完整电竞生态。
TREE NEWS 消息， OpenAI就PHP安全漏洞问题表示，鉴于这些漏洞的严重程度以及PHP的广泛应用，公司认为这是近年来影响最为重大的安全漏洞之一。OpenAI未进一步说明受影响系统范围或受影响用户数量。
TREE NEWS 消息， Solana 已激活 Alpenglow 共识升级，取代原有的 TowerBFT 机制，将交易最终确认时间从 12.8 秒缩短至约 150 毫秒。该升级由 Anza 开发，已在 Solana 网络上正式上线，确认速度提升约 85 倍。
TREE NEWS 消息， Solana 已在主网激活 Alpenglow 共识升级，正式淘汰自 2020 年主网上线以来一直运行的 TowerBFT 共识机制。此次升级在主网完成交接，被描述为 Solana 自以太坊合并以来最具雄心的升级。
TREE NEWS 消息， 谷歌云已针对PHP核心漏洞CVE-2026-109618和CVE-2026-109619发布修补后的无服务器基础镜像，覆盖所有受支持的PHP版本。谷歌云平台本身不受影响，但在谷歌云上运行PHP的用户可能受影响。谷歌敦促客户立即升级至PHP 8.2或更新版本，并使用已修补版本重新部署服务。Gemini 4 Argon参与了漏洞发现、利用开发、攻击检测及补丁验证工作。
TREE NEWS 消息， 10月21日，PHP 编程语言被曝存在两个严重漏洞后，欧洲及其他地区多个政府网站下线，运营商争相保护系统。PHP 开发者于10月20日表示已发现漏洞，并敦促用户在补丁发布后立即更新；10月21日13:45 GMT 左右，修复版本上线。由于有报道称黑客正利用漏洞入侵网站，荷兰和芬兰等国的政府机构在补丁发布前已作为预防措施将网站下线。
TREE NEWS 消息， Solana 的首个重大共识升级 Alpenglow 已上线主网，目标是将最终确认时间缩短 99%。该升级旨在为用户提供近乎即时的交易结算和响应更快的应用。
TREE NEWS 报道， Bankless 创始人 David Hoffman 发文预测，ZEC 本轮周期市值将达到比特币市值的 10%，下一轮周期则有望达到 25%。按比特币当前市值估算，10% 对应约 2000 亿美元。Hoffman 未给出时间表或具体分析依据。
TREE NEWS 消息， OKX 宣布将在网页端、App 端及 API 上线 AXISUSD 本位 X-合约（X-Perp）。AXISUSD UM（X-Perp）交易开盘时间定为 2026 年 10 月 21 日 22:30（UTC+8）。该合约将同步在三个渠道开放交易。
TREE NEWS 报道， 区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。
TREE NEWS 消息， 俄罗斯将于2027年7月1日起要求个人通过持牌经纪商或注册交易所进行P2P数字资产交易，并限制从受监管数字资产账户向个人非托管钱包转账。非合格投资者需通过知识测试，且通过每家中介机构的年度数字资产购买额不得超过30万卢布。俄罗斯境内使用比特币及其他数字资产支付商品和服务仍被禁止。
TREE NEWS 报道， 安全公司 CertiK 警告，大型科技公司针对 eMudhra 证书漏洞发布的浏览器修复，可能无法保护所有软件，加密交易机器人和交易所应用仍面临暴露风险。CertiK 指出，浏览器层面的更新未必能覆盖机器人和交易所应用所依赖的非浏览器程序。
TREE NEWS 报道， 硬件钱包并非保护加密资产的唯一方式。除Ledger等硬件设备外，投资者还可选择比特币ETF、passkey以及多签账户等替代方案。不同方案各有风险与取舍：ETF涉及对手方风险，多签账户则带来密钥管理的复杂性。相关比较梳理了五种替代硬件钱包的比特币存储方式。