安全圈 48 小时连环爆:php2Shell 波及 70% 互联网,LiteLLM 投毒、GitLab 10.0 漏洞
alishbaimran_ · x · 2026-10-23
一条热传帖汇总了被称为「网络安全史上最严重的 48 小时」的多起事件：
- php2Shell：据称令 70% 的互联网暴露，NSA 建议部分美国公司将生产系统下线
- eMudhra：这家印度根证书机构使用弱加密密钥（其一竟是数字 4），攻击者可对任意网站做中间人攻击
- LiteLLM：发布管线被劫持，v1.107.0 成为恶意软件分发渠道——攻击者窃取推理 API 密钥并植入 RCE 后门
- Railway：泄露客户环境变量（云凭证、推理密钥），疑为窃取实验室推理输出的「模型蒸馏攻击」一环
- GitLab：披露 CVSS 10.0 满分漏洞，允许任意代码执行，影响自 2014 年以来所有版本
- 摩根大通、美银、富国银行、摩根士丹利等据称已采取（下线/应急）行动
所属事件:安全圈「黑色十月」：十余项目连环爆洞(27 条相关)→
「Infra」频道最新
- TokenGate 端到端学习动态丢 token,解锁 LLM 预填充新优化方向 — CShorten30 · 2026-10-23
- 1260 亿美元能干嘛?沿加州高铁全线铺满百元美钞还剩 90 亿 — john__allard · 2026-10-23
- TTR-Compressor 用测试时回归取代池化,闭式解压缩序列保检索精度 — SphereLab · 2026-10-23
- Dragonfly 向 CFTC 提交算力衍生品评论信，推动算力对冲市场标准化 — AccBalanced · 2026-10-23
- Liquid Inference 上线算力预订:1-12 个月锁价买 token,供应商实时竞标 — AccBalanced · 2026-10-23
- MiniMax H3 视频生成登陆日本 ai& 平台，最低每秒 $0.0125 — DavidBennett__ · 2026-10-23