Security 圈「黑色十月」：一周内 PHP2Shell、GitLab、Node.js 等十余项目接连曝漏洞
basedjensen · x · 2026-10-22
网友 DevMuzzammil 整理了 10 月中下旬连续多日的安全漏洞爆发清单，称其为安全圈的「Black October」：
- 10月21日：PHP2Shell、Railway、Node.js、LiteLLM、GitLab、SBI、eMudhra
- 10月20日：Plex2Shell、SiteGuard、Siemens
- 10月19日：OVHcloud CLI
- 10月17日：Opencode
一天最多 7 个项目同时中招，覆盖开发工具链、云基础设施和企业服务，引发安全社区热议，有人呼吁维护一份汇总列表。
所属事件:安全圈「黑色十月」：十余项目连环爆漏洞(16 条相关)→
「安全」频道最新
- AI 网络攻防只是老军备竞赛的延续，别被吓人标题带偏 — ziv_ravid · 2026-10-22
- PHP 漏洞线程结尾：开源模型将是安全防御的核心支柱 — ziv_ravid · 2026-10-22
- Axios 独家：美国大行发现客户账户内潜伏未授权第三方 AI 代理 — daniel_mac8 · 2026-10-22
- Koopman 演讲谈边缘案例：agent 系统的信任在极端场景见真章 — DavidLinthicum · 2026-10-22
- 开发者反思:前沿模型设网络安全绊线,因旧软件漏洞实在太多 — paul_cal · 2026-10-22
- 网络安全「黑色十月」:27 起重大漏洞事件集中爆发 — Confident_Salt_8108 · 2026-10-22