PHP、Node.js、GitLab、LiteLLM 同日曝安全事件， LiteLLM 1.107.0 疑带凭据窃取
alex_verem · x · 2026-10-22
mardehaym 提醒生产环境运维者：PHP、Node.js、GitLab 和 LiteLLM 同一天发生严重安全事件，并给出本周应做的事项清单：
- 优先修补面向公网的服务：PHP 升级到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；Node.js 应用 10 月 21 日针对 22/24/26 的安全更新；自托管 GitLab 安装 10 月 21 日关键补丁
- 排查 PHP 8.1 及更老版本：官方不再修复，需获取厂商 backport 或升级，期间不要暴露公网
- 搜索所有环境中的 LiteLLM 1.107.0：该版本疑似内置凭据窃取代码；若在任何机器上运行过，仅卸载不够，必须轮换该机器可达的所有云与模型 API key 并重建环境
- 停止盲目拉取 "latest" 版本
所属事件:安全圈「黑色十月」：27起重大漏洞与供应链事件连环爆发(19 条相关)→
「Infra」频道最新
- Thorsten Ball 演示在 exe.dev VM 上用 Docker 快速拉起新 orb 机器 — davidcrawshaw · 2026-10-23
- Turso MVCC 引擎实测：p99.9 事务延迟 2.4ms，较 SQLite 快 500 倍 — glcst · 2026-10-23
- Google 升级 Coral NPU:开放架构+编译器让小设备本地跑 AI 不耗电 — GoogleAI · 2026-10-23
- OCP 2026 全球峰会达 1.5 万人参会，较上届增长 38% — firstadopter · 2026-10-23
- Weaviate 三年把内存占用从 9.9 GB 降到 1.4 GB,压缩算法迭代立功 — CShorten30 · 2026-10-23
- Rescale 五天打造测试失败 AI 分诊 agent，用 Claude 分类自动路由 — AWS ML Blog · 2026-10-23