PHP、GitLab、Node.js 同日修复高危漏洞,专家称开放互联网时代将终结
ChrisGPT · x · 2026-10-22
安全研究者 ChrisGPT 认为,昨天的漏洞潮之于互联网,宛如「斐迪南大公遇刺」——我们正在走向「开放互联网」的终结:
- 同日披露并修复的漏洞:PHP 两个未认证即可远程代码执行的严重漏洞、GitLab CVSS 10.0 的正则表达式 RCE、Node.js 高危 Brotli 解码器 RCE;LiteLLM 还披露了含窃取凭证恶意软件的官方发布版
- 核心论点:AI 让攻击者能以自动化速度「检查所有坏锁」——在所有人来得及修复之前批量找到并利用漏洞,可能暴露数百万人的数据或打瘫关键服务
- 预测:敏感系统将迁入内网/私有网络,以严格管控的网关与最小化 agent 权限替代如今的公网直连
配图给出了官方修复版本:PHP 需升级到 8.5.12/8.4.27/8.3.36/8.2.35,Node.js 22.23.4/24.22.1/26.12.1,GitLab 自管版本需打安全补丁。
所属事件:安全圈「黑色十月」：十余项目连环曝漏洞与供应链投毒(14 条相关)→
「漫话AGI」频道最新
- AI 黑客先行还是修复先行？econoar：长期是「加固时代」 — econoar · 2026-10-22
- robotaxi 乘客生娃呕吐怎么办？吐槽揭示「全自动」的隐形人力 — danielrock · 2026-10-22
- Michael Levin 发起思想实验：物理、生命与心智如何画维恩图 — drmichaellevin · 2026-10-22
- 「人类溢价」：2040 年由真人理发或成新身份象征 — flowersslop · 2026-10-22
- 最新民调：57% 美国人认为 AI 对社会有害，但半数认为对自己有益 — tekbog · 2026-10-22
- ICLR 审稿人吐槽：3 篇分配论文中 2 篇是「AI 垃圾」 — AkariAsai · 2026-10-22