2026年10月21日

bbs1 · 2026-10-22T11:42:28+08:00

eMudhra：私钥实际上就是“4”。8个密钥伪造了任意网站长达17个月。超过6000万证书面临风险。SBI 已确认。3897名客户的手机号码、出生日期、地址 + 贷款数据在暗网被发现。拉贾斯坦邦警方 🇮🇳 涉嫌黑客攻击。黑客组织声称出售7万条身份记录 + 59460个号码。未经证实。php2shell [9.2] PHP中的未授权RCE。影响网络70%。WordPress、Drupal、Laravel。CISA：打补丁或下线。GitLab [10.0/10] 完美分数。未授权RCE，无需登录。Node.js [CVE-2026-111497] Brotli解码器RCE + TLS绕过。今天修补了10个CVE。还封锁了eMudhra。Railway 今天遭入侵。环境变量被解密。你的API密钥 & 数据库密码暴露。全部轮换。OpenCode 遭入侵。OpenAI、Anthropic、Google API密钥暴露给控制台用户。蒸馏攻击。账单飙升$$$$。LiteLLM PyPI v1.107.0 今早是恶意软件。窃取凭证 + 后门。Plex2Shell 正在被积极利用。黑客实时安装加密矿工。CISA KEV，截止日期10月23日。

eMudhra：私钥实际上就是“4”。8个密钥伪造了任意网站长达17个月。超过6000万证书面临风险。

SBI 已确认。3897名客户的手机号码、出生日期、地址 + 贷款数据在暗网被发现。

拉贾斯坦邦警方 🇮🇳 涉嫌黑客攻击。黑客组织声称出售7万条身份记录 + 59460个号码。未经证实。

php2shell [9.2] PHP中的未授权RCE。影响网络70%。WordPress、Drupal、Laravel。CISA：打补丁或下线。

GitLab [10.0/10] 完美分数。未授权RCE，无需登录。

Node.js [CVE-2026-111497] Brotli解码器RCE + TLS绕过。今天修补了10个CVE。还封锁了eMudhra。

Railway 今天遭入侵。环境变量被解密。你的API密钥 & 数据库密码暴露。全部轮换。

OpenCode 遭入侵。OpenAI、Anthropic、Google API密钥暴露给控制台用户。蒸馏攻击。账单飙升$$$$。

LiteLLM PyPI v1.107.0 今早是恶意软件。窃取凭证 + 后门。

Plex2Shell 正在被积极利用。黑客实时安装加密矿工。CISA KEV，截止日期10月23日。

主楼

发表回复