网络安全噩梦日：PHP 双 RCE、LiteLLM 后门、CA 密钥可破解连环爆
LadyAshBorg · x · 2026-10-22
Mudit Gupta 盘点同一天爆发的多起重大安全事件，呼吁生产系统立即修补：- PHP：两个未认证 critical RCE，攻击者已在利用；- LiteLLM：PyPI 和 Docker 上的 v1.107.0 被植入后门，窃取云、SSH 和 AI 凭证，应固定在 1.106.2 并轮换所有密钥；- eMudhra：证书机构密钥可被破解，需更新浏览器与信任库；- Node.js / Next.js / React：发布安全更新，含 Brotli RCE、TLS 绕过和两个 Next.js critical RCE；- TiDB Cloud：PingCAP 因凭证被盗被入侵，客户敏感数据被外泄。
所属事件:安全圈「黑色十月」：PHP、GitLab 等十余项目连环爆发漏洞(9 条相关)→
「编程与Agent」频道最新
- 开发者用 AI 从游戏关卡进化出完整可视化地图编辑器 — Dimillian · 2026-10-22
- 开源自托管版 Claude Duet:open-duet 获 5.9k star — matchaman11 · 2026-10-22
- 开源引擎 Locals 让 Apple Silicon 本地 LLM 提速最高 3 倍 — SumitGup · 2026-10-22
- AI 自动化省下的时间去哪了：维护成本吃掉收益引发讨论 — djgoel123 · 2026-10-22
- PHP 紧急修复两个未认证 RCE 漏洞，协调披露遭破坏 — kingslyj · 2026-10-22
- 用 Codex 驱动无人机：单次决策耗时 12-20 秒成主要瓶颈 — kfountou · 2026-10-22