一周安全事件汇总:LiteLLM 供应链投毒、GitLab CVSS 10 漏洞、OpenCode MCP 风险
therealdanvega · x · 2026-10-23
开发者 Dan Vega 盘点过去 7 天密集爆发的安全事件，称「写代码谋生的人都会被波及」：
- LiteLLM 供应链攻击：PyPI/Docker 上的 1.107.0 版本被植入凭据窃取与后门，疑因三名工程师的 GitHub CLI token 被盗。应固定到 1.106.2 并轮换云端与 AI 密钥。
- PHP 紧急修复两个无需登录的 RCE 漏洞（PHP2Shell），公开前 4 天已有人尝试利用；需升级到 8.5.12/8.4.27/8.3.36/8.2.35。
- GitLab CVSS 10.0 漏洞：自管理实例未认证代码执行，影响追溯到 7.0 的所有版本（12 年）。
- Node.js Brotli 解码器 RCE：已在 22.23.4、24.22.1、26.12.1 修复；Node 20 已 EOL 无补丁。
- AI 编码工具成靶子：OpenCode 的漏洞允许恶意 MCP 服务器在登录时执行代码（Windows/WSL），已修复于 1.18.33——小心接入的 MCP 服务器。
- 密钥泄露：Railway 疑有入侵者读取客户环境变量；Meta 的 GitHub 仓库被窃取的员工凭据访问。
- BeyondTrust、Ivanti 零日被在野利用并列入 CISA 名单；法国超市冷柜被黑客加热到 50°C；转售硬件钱包被发现植入窃取助记词的芯片；SafePay 勒索软件已攻击 600+ 组织并清除备份。
- 研究者用公开 AI 模型 6 天构建完整 Chrome exploit——找漏洞正在变便宜。
本周建议：更新 PHP/Node/GitLab、固定依赖、轮换旧 token、全站开 2FA、审查已安装的 MCP 服务器与 AI 工具。
所属事件:安全圈「黑色十月」：27 起重大漏洞与供应链攻击连环爆发(23 条相关)→
「编程与Agent」频道最新
- 开源 AI 视频预演工具 CozyClay 获作者背书推荐 — cocktailpeanut · 2026-10-23
- Supabase 一键给应用装 MCP 服务器：ChatGPT/Claude 可直接调用你的应用 — dshukertjr · 2026-10-23
- Grok Bot 配「专属电脑」：浏览器+终端+云端文件系统直接干完任务 — nima_owji · 2026-10-23
- Neon 推出 TanStack AI 官方 AI Gateway 适配器，一个凭据调用多家模型 — matei_zaharia · 2026-10-23
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23