10 月成软件供应链噩梦：Railway、LiteLLM 等 15 起安全事件盘点

AaronBergman18 · x · 2026-10-22

被广泛转发的一份清单显示，10 月软件供应链安全事故密集爆发，至少包括：Railway 客户密钥泄露、LiteLLM 恶意 PyPI+Docker 发布、Zeabur 基础设施被入侵、OpenCode AI API 密钥外泄、OVHcloud CLI 官方二进制被植入后门、Rank Math PRO 插件带恶意代码、Tensorlake 与 SubQuery 的 npm 包感染、GhostAction 通过恶意 GitHub workflow 攻击仓库，以及 PHP 关键 RCE、Node.js 漏洞修复、eMudhra CA 密钥泄露（波及 Tailscale）等。发帖人感叹圈内「书呆子们」对安全形势的预言一再应验。