网络遭连环暴击：PHP/Node.js大漏洞与恶意代码感染重创全球IT

多重危机叠加，网络安全形势严峻

近期，全球互联网遭遇了一系列前所未有的安全挑战。从政府网站大规模下线到知名开源项目沦陷，一系列安全事件接连爆发，令网络安全领域陷入紧张态势。

PHP面临”末日级”安全漏洞

人工智能智能体发现PHP编程语言存在重大安全缺陷，波及全球众多政府机构网站。美国国家安全局发布紧急建议，要求使用PHP的系统立即更新或暂时离线，直到完成补丁部署。

Node.js同步暴露高危风险

与此同时，JavaScript运行环境Node.js也释放出安全警报。最新版本的更新补丁修复了四项严重漏洞，其中包括可导致远程代码执行的致命缺陷，以及两项可能绕过TLS验证的安全隐患。

LiteLLM遭恶意代码植入事件

开源代理项目LiteLLM在周三下午发布公告，承认遭攻击者入侵。恶意代码通过PyPI、Docker Hub和GHCR等平台传播，内含信息窃取工具和远程访问木马，专门针对云凭证和AI服务认证信息进行窃取。

证书颁发机构私钥泄露危机

印度证书颁发机构eMudhra的私钥遭到泄露，可能引发伪造证书和网站冒充等严重后果。安全专家将此事件定性为”超越Heartbleed”级别的大规模清理工程。

多起安全事件连环爆发

本次危机并非孤立事件，而是近期一系列安全漏洞的集中体现：

• TiDB Cloud云数据库事件：周一宣布遭遇入侵，引发关注
• Plex媒体服务器漏洞：四款已修补的安全缺陷正被黑客Active利用
• BeyondTrust远程支持产品：八月以来持续遭受零日漏洞攻击

智能时代的安全挑战

尽管这些事件相互独立，但接连发生凸显了当前网络安全团队面临的严峻考验。随着人工智能技术日益普及，攻击者利用智能体发现并 exploitation 漏洞的能力正在增强，传统安全防护体系正遭受全方位冲击。

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://techcrunch.com/2026/10/21/the-internet-is-having-a-very-bad-cybersecurity-day/

推荐阅读

CrowdStrike联合Google成功摧毁针对开源开发者的僵尸网络

开源社区面临新型威胁：僵尸网络被成功清剿 近日，网络安全公司CrowdStrike联合Google及非营利组织Shado…