PHP、Node、GitLab、LiteLLM 严重漏洞连环爆发
本周多起重大安全事件同日爆发：PHP 出现两个未授权 critical RCE 且已在被利用（补丁可能不完整），Node.js、TLS 相关组件与 GitLab 等广泛使用的软件也接连曝出严重漏洞，LiteLLM 更被发现植入后门。多位安全从业者警告这种风险集中爆发的局面可能持续未来 8 个月，呼吁运维立即升级打补丁。
2026-10-22 ~ 2026-10-22 · 3 条相关
- 第 1 集:AI 助力揪出 PHP 严重 RCE 漏洞，波及全球约七成网站(2026-10-21,69 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
- 第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
- 第 5 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
- 第 6 集:NSA 罕见紧急通告：PHP 严重漏洞须 24 小时内修补(2026-10-22,2 条)
- 第 7 集:AI 发现的 PHP 严重漏洞细节泄露，NCSC 紧急催修(2026-10-22,2 条)
- 第 8 集:PHP、Node、GitLab、LiteLLM 严重漏洞连环爆发(2026-10-22,3 条)
- PHP 双 RCE、LiteLLM 被植入后门：一场连环安全风暴 — aniketmaurya · 2026-10-22
- 才周三就一堆RCE：PHP、GitLab、LiteLLM 安全事故连环爆梗图 — HanchungLee · 2026-10-22
- 安全研究员：PHP/node/GitLab 漏洞集中爆发，未来 8 个月像持续地狱 — joshua_saxe · 2026-10-22