Black October：48 小時內密集披露多項關鍵漏洞與供應鏈攻擊
Black October：約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE（PHP2Shell），GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞（19.5.1），Node.js 修復 Brotli 解碼器 RCE；LiteLLM 1.107.0 被植入密碼竊取程式，Railway 要求輪換金鑰，Zeabur 在 32.18 萬帳號洩露後關停。
一次性彙總 48 小時內 PHP、GitLab、LiteLLM、CA 等漏洞與供應鏈事件，並附補丁、金鑰輪換與證書庫更新的處置清單，對運維與安全負責人最直接有用。
原標題：[AINews] Black October
閱讀原文
| 評分 | 92 / 87（平均 89，門檻 65） |
|---|---|
| 狀態 | 精選 |
相關報導
機器之心● 精選AI 評分93
GPT-5.6 Sol 發現 PHP 兩個嚴重 RCE 漏洞，緊急發布四版修復
OpenAI 的 GPT-5.6 Sol 在 PHP 程式碼庫中挖出兩個未授權遠端程式碼執行（RCE）漏洞，統稱 PHP2Shell，CVSS 評分 9.2；PHP 已於 10 月 21 日緊急發布 8.5.12、8.4.27、8.3.36、8.2.35 四個修復版本。漏洞分別位於記憶體管理與錯誤處理流程，影響範圍從 PHP 5.4 到 8.5，Apache + mod_php 與 PHP-FPM 環境均已演示可利用，基金會稱臨時緩解不完整，升級是唯一安全選項。