2026 年 10 月 21 日，PyPI 上的 LiteLLM 1.107.0 被發現帶有憑據竊取器和遠端程式碼執行後門，全部七個 wheel（Linux、macOS、Windows）均受影響，該版本隨後被移除。據 Hacker News 首頁的報導，惡意程式碼以三個檔案寫入 site-packages，主機上任意… 看完整事件
LiteLLM 1.107.0 惡意發布竊取憑據，GitLab 修復滿分 RCE
LiteLLM 1.107.0 是惡意發布：PyPI 與官方容器映象中的該版本會在 Python 啟動時執行憑據竊取程式，需用可信版本重建，並輪換該執行環境可觸達的所有憑據。同一周 GitLab 修復了 CVSS 10.0 的未認證遠端程式碼執行漏洞（CVE-2026-110264，影響可回溯至 2014 年的 7.0），PHP 則補上兩個 9.2 分的預認證 RCE（PHP2Shell），披露前已出現利用嘗試。
一篇集中梳理 LiteLLM 惡意版本、GitLab 滿分 RCE 等六起同類事件，並給出可自查資產的只讀命令，對自建 AI 閘道器、自託管 GitLab 的團隊最直接。
原標題：PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch
閱讀原文
| 評分 | 78 / 83（平均 80，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Black October：48 小時內密集披露多項關鍵漏洞與供應鏈攻擊
Black October：約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE（PHP2Shell），GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞（19.5.1），Node.js 修復 Brotli 解碼器 RCE；LiteLLM 1.107.0 被植入密碼竊取程式，Railway 要求輪換金鑰，Zeabur 在 32.18 萬帳號洩露後關停。
GPT-5.6 Sol 發現 PHP 兩個嚴重 RCE 漏洞，緊急發布四版修復
OpenAI 的 GPT-5.6 Sol 在 PHP 程式碼庫中挖出兩個未授權遠端程式碼執行（RCE）漏洞，統稱 PHP2Shell，CVSS 評分 9.2；PHP 已於 10 月 21 日緊急發布 8.5.12、8.4.27、8.3.36、8.2.35 四個修復版本。漏洞分別位於記憶體管理與錯誤處理流程，影響範圍從 PHP 5.4 到 8.5，Apache + mod_php 與 PHP-FPM 環境均已演示可利用，基金會稱臨時緩解不完整，升級是唯一安全選項。
Linus Torvalds 發布首個 LLM 輔助核心補丁系列
Linus Torvalds 發布了首個由 LLM 輔助編寫的補丁系列，共 10 個補丁，用於解決一個長期存在的問題，已提交核心郵件列表評審。該系列改進 folio 查詢：識別出熱 folio 後延遲到 RCU 週期之後再釋放，使 folio 資料訪問本身也能在 RCU 保護區內完成，快速路徑無需取引用計數，在 read() 密集的基準測試中帶來約一個數量級的加速。不過評審已指出程式碼存在競態條件，仍需繼續修改。
@ggerganov: The new v0.6.0 release packs a lot of good stuff:
llama.cpp 發布 v0.6.0，作者 ggerganov 列出了這一版的主要更新：新增 Clef 支援，涵蓋文字與視覺；對 Qwen3.8-Flash-Next 提供高品質支援；Metal 後端效能大幅提升；並引入新的 llama_batch_ext API。配套官網也完成改版，地址為 llama.app。原文未給出各項改動的具體效能數字。