网络安全「黑色十月」:27 起重大漏洞事件集中爆发
Confident_Salt_8108 · reddit · 2026-10-22
Reddit 帖汇总近期密集爆发的重大安全事件，安全圈有人称之为「Black October」，担忧互联网将进入封锁状态。X 上流传的说法称「24 小时内接连曝出约 10 个 CVE，任何一个都堪称近年最严重之一」，还有人猜测 AI agent 集群正大规模扫描利用漏洞。
重点事件：
- PHP2Shell：波及约 70% 网站背后软件的漏洞，政府被迫下线站点
- LiteLLM：日下载 340 万次的 AI 工具被投毒植入密码窃取器
- GitLab：2014 年以来所有版本存在 10/10 满分严重度漏洞
- NGINX：支撑约 1/3 网站的软件曝出 3 个严重漏洞；HTTP/3 单连接可击垮 10 款测试服务器中的 7 款
- Meta Muse：Meta 的 AI agent 泄露用户个人与商业机密
- Cairn：犯罪者用 AI 黑客工具入侵 100+ 家公司
- 其他：eMudhra 根证书被破解、加州公立学校学生数据被盗、Railway/Zeabur（32 万账号，公司关停）、Signal 挂断后麦克风摄像头仍可能开启、SafePay 勒索软件攻击 600+ 关键基础设施组织、印度国家银行确认数据泄露、Tor 333 个中继被劫持等共 27 起
所属事件:安全圈「黑色十月」：十余项目连环曝漏洞(16 条相关)→
「安全」频道最新
- Teleport 13 名工程师用一个季度挖出两年量的高危漏洞，附 5 个 prompt — dr_cintas · 2026-10-22
- 有人用 DeepSeek agent 集群抢在黑客前自动修补 PHP 漏洞 — burny_tech · 2026-10-22
- 银行圈警告:AI 进化速度成美国金融机构安全噩梦 — kimmonismus · 2026-10-22
- 你对 AI 说的未发表创意,可能一年后被竞争对手问出来 — _akpiper · 2026-10-22
- AI 网络攻防只是老军备竞赛的延续，别被吓人标题带偏 — ziv_ravid · 2026-10-22
- PHP 漏洞线程结尾：开源模型将是安全防御的核心支柱 — ziv_ravid · 2026-10-22