网络安全圈称「黑色十月」：从 PHP 到 Signal 连环漏洞与数据泄露
2026.10.22 · 事件 · 安全事件 · 社区热议
Reddit 汇总近期数十起安全事件，涵盖网站底层软件、证书、云平台与 AI 工具。
Reddit 网友汇总近期一连串安全事件：支撑约 70% 网站的 PHP 出现漏洞，eMudhra 的网站证书主密钥被破解，加州自 2023 年起全部公立学校学生数据（含残障状态）被窃。GitLab 曝出 2014 年以来所有版本均为 10 分满级漏洞，NGINX 有 3 个严重漏洞，LiteLLM 这一日均下载 340 万次的 AI 工具被植入密码窃取程序。
- PHP2Shell 漏洞影响约 70% 网站，多国政府站点下线
- eMudhra 网站证书主密钥被破解，其中一个为数字 4
- 加州 2023 年起全部公立学生数据被窃，含残障状态
- GitLab 自 2014 年以来所有版本存在 10 分满级漏洞
- LiteLLM 被植入密码窃取程序，日均下载 340 万次
为什么值得看
一次看清近期密集爆发的漏洞、泄露与勒索事件全貌。
适合谁关注
安全从业者、运维与关注数据隐私的普通用户。