48 小时安全风暴：Node.js、GitLab、Chrome 等 9 大平台连环爆洞
reach_vb · x · 2026-10-23
过去约 48 小时内密集披露了一批严重安全漏洞：
- PHP：未认证远程代码执行（RCE）
- GitLab：CVSS 满分 10.0 的 RCE
- Node.js：Brotli 解码器 RCE 及另外 9 个漏洞
- Chrome：一次修复 353 个安全问题
- Signal：可导致通话无法真正挂断的 bug
- eMudhra：CA 密钥遭泄露
- Oracle：一次发布 1295 个安全补丁
- Fortinet：critical/high 级别修复
- Atlassian：176 条漏洞记录
而这还发生在上周 Linux VM 逃逸漏洞披露之后。作者建议：让 Codex 或你的编码 agent 检查代码、依赖和基础设施是否暴露于这些漏洞，并搭建自动化流程定期扫描新披露漏洞、标记需要打补丁的部分。
所属事件:安全圈「黑色十月」：27 起重大漏洞与供应链攻击连环爆发(25 条相关)→
「编程与Agent」频道最新
- DeepStation 社区活动现场演示 OpenAI DevDay 后 Codex 新功能 — MicahBerkley · 2026-10-23
- 开源语义搜索让 GitHub issue 检索快 2 倍、准 8 倍 — jamesmurdza · 2026-10-23
- HarnessRouter 开源：一套 API 统一调度 Codex 与 Claude Code 等编程智能体 — tom_doerr · 2026-10-23
- React Scan 作者预告新工具，称要解决性能调试老大难 — aidenybai · 2026-10-23
- Coinbase 推出 Agent 专区:让 ChatGPT、Claude 等代理代你交易加密货币与股票 — MurrLincoln · 2026-10-23
- GitHub DaisyUI-MCP 仓库被曝内置 luajit.exe 恶意软件 — AveryFreeman · 2026-10-23