苹果发布iPhone Duo，PHP漏洞致互联网震荡

本周，另一大主导科技圈的关键词是“PHP”。这种支撑全球约70%网站的编程语言曝出严重安全漏洞，导致大量网站在紧急部署补丁时陷入混乱。维基百科和互联网档案馆等知名平台曾暂时下线以进行修复。

安全专家警告，“PHP2Shell”漏洞正被广泛利用。尽管目前整体影响可控，但随着人工智能辅助恶意行为者更高效地发现并利用此类漏洞，未来类似的安全危机可能会更加频繁。

苹果正式发布其首款折叠屏设备iPhone Duo，并同步放出详细评测。这款柔性手机设计精良，展开后屏幕平整，通过独特的纳米纹理显示技术有效隐藏折痕。硬件方面，它搭载强劲的A20 Pro芯片，配备两枚4800万像素摄像头，性能足以支撑主机级游戏，电池续航亦表现出色。

大屏支持分屏多任务处理，未来还将兼容Apple Pencil。尽管外屏因Dock区域占用导致空间受限，部分应用尚未优化，且机身较竞品稍厚稍重，但其整体表现已具备成为日常主力机的潜力。

高解析度音乐流媒体平台Audiophile.fm正式推出iOS和Android应用，此前该平台仅支持网页端。这是一个完全免费的音乐服务，连接至互联网广播电台，所有音频均以FLAC格式传输，音质达到CD级别或更高。

应用本身无广告，但部分电台会插入少量广告以维持运营。与主流平台不同，这里没有算法推荐的循环播放，而是提供真正随机的收听体验，适合希望探索新音乐的用户。

中国机器人巨头宇树科技（Unitree）展示了其人形机器人H2-X，具备类似“机械战警”的防身能力。宣传视频中，H2-X演示了从四米高处跳跃、运用武术技能抵御持刀攻击者，以及将儿童推开以避免车祸等复杂动作。

尽管目前该机器人的详细规格信息有限，且面临巨大的消费级认证挑战，但这一演示仍令人印象深刻，让市场对“机器人保镖”的未来保持期待。

初创音频公司Trettitre推出了全新的Retro Ambient Audio System，这是一款集黑胶唱机、CD播放器和磁带播放器于一体的实体介质设备。该项目在Kickstarter上目标仅为3000美元，最终成功筹集200万美元。

设备建议零售价为899美元。其亮点在于磁吸式壁挂支架：用户可像取用工具一样将内置电池的唱机取下，移至厨房等场景使用，放回支架即可充电。需注意，扬声器需单独购买。

Spotify正在收紧对Premium家庭计划账号共享的限制，启动新的二维码验证系统。若系统检测到用户与账户持有人地址不一致，将要求验证。

账户持有人设备上会生成动态二维码，同计划成员需扫描此码以证明同住。由于代码每几秒更新，截图绕过变得困难。若未在7天窗口期内完成验证，用户将被迫退回免费广告版，并被禁止加入其他Premium Family或Duo计划长达12个月。

在iPhone Duo主题演讲及首款智能显示屏发布后，苹果预告将于10月28日在洛杉矶举行“Pro and Tell”活动。虽然预计不会有正式的主题演讲，但现场将提供大量的上手体验环节。

此次最受关注的新品可能是苹果首款触摸屏MacBook，提供14英寸和16英寸版本。该笔记本将采用OLED显示屏，带来更鲜艳丰富的视觉体验，机身设计也更轻薄。此外，苹果预计还会更新iPad产品线，但新品可能并非入门级型号。