「互联网崩溃之日」:eMudhra 私钥、PHP 与 GitLab 满分 RCE 等 10 起安全事件汇总
RSync25 · x · 2026-10-22
一张热传的安全警示图汇总了 2026 年 10 月 21 日的连环安全事件:
- eMudhra:8 把中间 CA 私钥泄露,其中一把私钥字面上就是「4」,17 个月内可伪造任意网站证书,波及 6000 万+ 证书
- PHP:php2shell 未认证 RCE(CVSS 9.2),影响约 70% 网站(WordPress/Drupal/Laravel),CISA 敦促紧急打补丁
- GitLab:CVSS 10.0 满分未认证 RCE,无需登录即可利用
- Node.js:Brotli 解码器 RCE + TLS 绕过,单日修复 10 个 CVE,并已屏蔽 eMudhra
- Railway:环境变量被解密,API key 和数据库密码暴露
- OpenCode 被入侵:OpenAI、Anthropic、Google 的 API key 外泄,遭「蒸馏攻击」疯狂烧钱
- LiteLLM:PyPI v1.107.0 被植入窃取凭据的恶意软件
- Plex2Shell:正被活跃利用安装挖矿程序,列入 CISA KEV,期限 10 月 23 日
- 另有 SBI 3897 名客户数据现身暗网、拉贾斯坦邦警方疑遭入侵(未证实)
图末点题:AI 找到了漏洞,AI 在利用漏洞,人类补丁速度跟不上了——赶紧 Patch、Rotate、Revoke、Update。
「编程与Agent」频道最新
- 开源工具 Scrawl 爆火：录屏圈画说话，直接把问题丢给 AI agent — aronchick · 2026-10-22
- Agent 权限灰区:合法动作也该拦?拉谁最后防线引热议 — Innowise_ · 2026-10-22
- 组合三个工具做 PR 预审:30 秒内出结果,成本 1 美分 — please-dont-deploy · 2026-10-22
- Databricks 将推托管记忆服务，开发者怎么管 agent 记忆 — WorldOfUmbro · 2026-10-22
- Longman 朗文词典 MCP Server 上线，让 Agent 查权威释义 — modelcontextprotocol · 2026-10-22
- 法学教授实测律所 Copilot：不好创意反而是律所需要的特点 — jkubicki · 2026-10-22