Latent Space· swyx .ai·· 10 天前AI 评分67
AINews 汇总 Black October：48 小时内多起漏洞与供应链事故集中披露
[AINews] Black October
AI 导读
Latent Space 的 AINews 汇总了 10 月 21 日至 22 日约 48 小时内集中出现的一批安全事件。
摘要与补充说明
核心软件方面，PHP 出现未认证 RCE（PHP2Shell），GitLab 披露一个影响 2014 年以来版本的 CVSS 10 漏洞并在 19.5.1 修复，Node.js 修复 Brotli 解码器 RCE，NGINX 与 HTTP/3 也有 DoS 问题。供应链方面，LiteLLM 1.107.0 被指带有密码窃取程序，Railway 要求用户轮换密钥，Zeabur 在 321,810 个账号被入侵后关停。
此来源暂仅展示摘要。