🚨近 48 小时网络安全事件 · PHP2Shell PHP 5.4 及以后的版本有两个不用登录就能远程执行代码的漏洞，已经被大范围利用。10 月 21 日晚发了补丁，但 8.1 及更早的版本官方不再提供修复升级。 · GitLab CVE-2026-110264 自建的 GitLab 从 7.0 版本起都受影响，正则引擎有整数溢出，CVSS 评分是满分 10 分，不用登录就能远程执行代码。最新补丁是 19.5.1。 · LiteLLM 1.107.0 被投毒 发布流水线被攻破，恶意版本在 PyPI 上挂了大约 1 小时 44 分钟。装上后一启动 Python 就会偷走 SSH、云服务和 AI 工具的凭据，还会装后门。官方建议退回 1.106.2 并轮换所有密钥。 · Node.js 的 Brotli 解码器越界写入 22、24、26 三条版本线一共修了 10 个漏洞。最严重的是 Brotli 解码器越界写入（CVE-2026-111497），可能导致远程执行代码。 · eMudhra 中间 CA 私钥可被算出 这家印度证书机构有 8 把中间证书私钥的值小于 256，任何人都能用它伪造证书。Chrome、Firefox 和 Apple 已经封禁了这些证书。 · Railway 环境变量泄露 托管平台 Railway 被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。 · Agent2Shell 研究者公开了一种攻击：在仓库里放一个恶意配置，Claude Code、Cursor、Codex 和 Gemini 就会在调用模型、弹出信任确认之前执行攻击者的代码。已经报给厂商，但各家在哪个版本修复还没核实。

事情反转的有点快 刚刚，php2shell 已让高市早苗的官网沦陷

My iPhone Duo video went viral, so I'm giving away 100 iPhones on X 😛

iPhone Duo Review: 10,000 Folds Later...

Railway has been hacked.

皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

两个PHP高危RCE漏洞现身，代号：PHP2Shell 是位于PHP基础运行时、无需认证、默认开启的攻击面漏洞 简单说，就是黑客可以用预设的请求和代码直接让目标PHP网站执行任意命令 攻击者可以实现完全控制目标主机，如：开后门、改配置、拷数据、删库等操作 PHP主流框架和应用包括WordPress, Drupal, Joomla, Laravel, MediaWiki, Magento, phpBB, Symfony, WHMCS 等 影响最大的是数千万个出海做外贸的Wordpress网站 今天（10月21日14:00 UTC）官方将提前发布修复补丁 但是……官方仅为PHP 8.2、8.3、8.4、8.5 分支提供修复，其它版本的大约59%公网 PHP 主机将得不到更新，太不负责任了 可以预料，接下来全球将会有大量的PHP网站将被入侵和控制

两个PHP高危RCE漏洞现身，代号：PHP2Shell 是位于PHP基础运行时、无需认证、默认开启的攻击面漏洞 简单说，就是黑客可以用预设的请求和代码直接让目标PHP网站执行任意命令 攻击者可以实现完全控制目标主机，如：开后门、改配置、拷数据、删库等操作 PHP主流框架和应用包括WordPress, Drupal, Joomla, Laravel, MediaWiki, Magento, phpBB, Symfony, WHMCS 等 影响最大的是数千万个出海做外贸的Wordpress网站 今天（10月21日14:00 UTC）官方将提前发布修复补丁 但是……官方仅为PHP 8.2、8.3、8.4、8.5 分支提供修复，其它版本的大约59%公网 PHP 主机将得不到更新，太不负责任了 可以预料，接下来全球将会有大量的PHP网站将被入侵和控制