PHP 双 RCE、LiteLLM 被植入后门：一场连环安全风暴
aniketmaurya · x · 2026-10-22
推主 Mudit Gupta 汇总了同一天爆发的多起重大安全事件，警示生产系统运维立即打补丁：
- PHP：两个未授权 critical RCE，攻击者已在利用，需立即升级。
- LiteLLM：PyPI 和 Docker 上的 v1.107.0 被植入后门，窃取云、SSH 和 AI 凭证，应固定在 1.106.2 并轮换所有密钥。
- eMudhra：这家 CA 的密钥可被破解，需更新浏览器与信任库。
- Node.js / Next.js / React：发布安全修复，涉及 Brotli RCE、TLS 绕过及两个 Next.js critical RCE。
- TiDB Cloud：PingCAP 因凭证泄露遭入侵，客户敏感数据被窃取。
发帖人 aniketmaurya 感叹：这种规模的多重供应链 compromised 事件，靠人肉根本修不过来，正是 coding agents 的用武之地。
所属事件:PHP、Node、GitLab、LiteLLM 严重漏洞连环爆发(3 条相关)→
「编程与Agent」频道最新
- 「我的工作变成教 Claude 把格局打开」——Anthropic 圈自嘲梗走红 — paulnovosad · 2026-10-22
- Superset MCP Server 发布：让 LLM 直接查询 Apache Superset 数据 — modelcontextprotocol · 2026-10-22
- Crates MCP 连接器上线：免鉴权直连 crates.io API 查 Rust 包 — modelcontextprotocol · 2026-10-22
- Ropedia S-Agent 2.0 零训练拿下空间推理基准 66.5 分超越 GPT-6 — CyberRobooo · 2026-10-22
- 一条命令把 Vercel Eve agent 部署到 Cloudflare：开源工具 Eden 发布 — ritakozlov · 2026-10-22
- Ben Bajarin：向 AI 随口倾倒研究笔记再整理成模型，效率惊人 — BenBajarin · 2026-10-22