24 小时四起安全事件:GitLab 满分 RCE、Railway 疑似密钥泄露
josh_bickett · x · 2026-10-22
开发者 Josh Bickett 汇总了 24 小时内集中爆发的多起网络安全事件:
- GitLab:披露一个 CVSS 满分 10.0 的远程代码执行(RCE)漏洞
- Railway:疑似 secrets 泄露事件,云平台托管密钥安全受质疑
- HTTP/3:多个主流库中发现 DoS 拒绝服务缺陷
- 朝鲜:40+ 网站遭遇中断
作者强调这些事件之间尚无确证关联,但时间点之密集令人咋舌。帖中还提及此前曝光的 PHP2Shell 漏洞链,组合来看是一段 AI/开发基础设施安全的高压期。
所属事件:安全圈「黑色十月」：PHP、GitLab、LiteLLM 等连环爆漏(8 条相关)→
「安全」频道最新
- tszzl 断言 AI 攻防不对称难扭转：每个新模型都在开辟攻击面 — tszzl · 2026-10-22
- 24 小时内 4 起 CVSS-10 漏洞，开发者做自动 SRE 工具自动修复 — viksit · 2026-10-22
- 梗图式调侃:无审查中国模型正狂扫脆弱 PHP 实例 — tszzl · 2026-10-22
- 「大黑客纪元」来临:网络安全乱局正是理性主义者预言的 AI 风险 — paraschopra · 2026-10-22
- AI 补丁速度须跟上攻击：工程师只处理需要判断的少数案例 — saranormous · 2026-10-22
- CVE 月披露量从 4千飙至 1.5万，saranormous 称必须重写软件安全规则 — saranormous · 2026-10-22