- eMudhra：私钥实际上就是“4”。8个密钥伪造了任意网站长达17个月。超过6000万证书面临风险。
- SBI 已确认。3897名客户的手机号码、出生日期、地址 + 贷款数据在暗网被发现。
- 拉贾斯坦邦警方 🇮🇳 涉嫌黑客攻击。黑客组织声称出售7万条身份记录 + 59460个号码。未经证实。
- php2shell [9.2] PHP中的未授权RCE。影响网络70%。WordPress、Drupal、Laravel。CISA：打补丁或下线。
- GitLab [10.0/10] 完美分数。未授权RCE，无需登录。
- Node.js [CVE-2026-111497] Brotli解码器RCE + TLS绕过。今天修补了10个CVE。还封锁了eMudhra。
- Railway 今天遭入侵。环境变量被解密。你的API密钥 & 数据库密码暴露。全部轮换。
- OpenCode 遭入侵。OpenAI、Anthropic、Google API密钥暴露给控制台用户。蒸馏攻击。账单飙升$$$$。
- LiteLLM PyPI v1.107.0 今早是恶意软件。窃取凭证 + 后门。
- Plex2Shell 正在被积极利用。黑客实时安装加密矿工。CISA KEV，截止日期10月23日。
主楼
