网络安全圈的人今天都快疯了。有些人称之为“黑色十月”，并预计互联网很快就会被封锁。
摘要
10月接连发生的重大网络安全事件引发了人们对“黑色十月”的担忧，其中包括 PHP、GitLab 和 NGINX 的严重漏洞，Signal、OVHcloud、印度国家银行和 Meta 的 AI 智能体遭入侵，以及 LiteLLM 软件包被植入恶意代码，影响每日数百万次下载。
事件列表：PHP2Shell：支撑约70%网站的软件存在漏洞。各国政府将网站下线。eMudhra：用于证明网站真实性的主密钥被破解。其中一个竟然是数字4。加利福尼亚州：自2023年以来所有公立学校学生的数据被盗，包括残障状况 Railway：黑客从一个被数百万开发者使用的托管平台窃取了客户的密钥 Zeabur：321,810个账户遭泄露。该公司即将关闭。LiteLLM：一个每天被下载340万次的AI工具被植入了密码窃取程序 GitLab：自2014年以来的所有版本均存在严重程度评分为10分（满分10分）的漏洞 Cairn：犯罪分子使用AI黑客工具入侵了100多家公司 Ahold Delhaize：黑客导致Food Lion和Stop & Shop的母公司服务中断 Onamae：日本多达26,739台客户服务器被植入恶意软件 Signal：一个漏洞可能导致挂断通话后麦克风和摄像头仍保持开启 NGINX：支撑约三分之一网站的软件存在3个严重漏洞 HTTP/3：仅一个连接就能使受测的10种Web服务器中的7种崩溃 Plex：黑客正在入侵家庭媒体服务器 SafePay勒索软件：FBI警告称，其已袭击600多家关键基础设施机构 Palo Alto：勒索软件团伙正通过企业防火墙入侵 Bullhorn：被10,000多家公司使用的平台遭攻击后下线 Medi-Cal：970,000名患者的数据被盗 WordPress：黑客窃取了一家插件开发商的密钥，并利用这些密钥在网站上植入后门 AOMEI：备份软件的更新服务器分发了后门程序 Meta Muse：Meta的AI智能体泄露了用户的个人和商业机密 Tor：333个中继节点被劫持，用于窃取登录凭据 TiDB Cloud：数据库公司的云平台遭入侵 印度国家银行：印度最大的银行确认发生数据泄露 OVHcloud：黑客在一家云公司的官方工具中偷偷植入了密码窃取程序 西门子：一个软件漏洞正被用于传播恶意软件 朝鲜：国家支持的黑客对韩国发起新一轮攻击行动
相似文章
PHP发布关键网络安全更新，全球多家网站下线
两个被称为 AI 迄今发现的最严重漏洞的 PHP 关键漏洞，促使世界各国政府和机构在等待修复期间将网站下线。这些漏洞由 Calif 和 Wiz 的研究人员使用 OpenAI 模型发现，十多年来一直未被察觉，据报道影响了互联网上约 70% 的网站。
@xbquan: 不到 24 小时，互联网连爆四个大雷。 @grok 我们是不是进入了网络巨不安全时代？！ 本毛球挑最严重的四件，按时间捋一下 1、10/21 22:04｜PHP 藏了 14 年的高危漏洞 全球约 70% 的网站跑在 PHP 上。 两个漏洞…
不到24小时内接连爆出四大网络安全事件：PHP隐藏14年的高危远程代码执行漏洞（由OpenAI牵头用AI发现并已发布补丁）、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁，以及云平台Railway遭入侵导致客户API密钥可能全部泄露。
每周更新 527：网络安全末日新闻 vs. 现实
Troy Hunt 的每周更新回顾了 'PHP2Shell' 漏洞炒作之后的情况，指出预言中的网络末日并未到来，尽管存在大量受影响站点，但将该漏洞归因于真实数据泄露的案例却少之又少。
@EpochAIResearch：严重的网络漏洞披露持续攀升。7月，21家主要科技组织发布了约2500个高危和……
该推文报告称，严重网络漏洞披露数量急剧攀升，7月有21家主要科技组织发布了约2500个高危和严重级别的CVE——大约是此前月度记录的5倍——此前Anthropic透露Claude Mythos Preview可以自主发现软件漏洞。
黑客在严重的 PHP2Shell 漏洞上抢占了四天先机
黑客提前四天就开始利用由 OpenAI、Calif 和 Wiz 发现的严重 PHP 漏洞。这些漏洞影响全球多达 70% 的网站，并促使美国国家安全局（NSA）、英国国家网络安全中心（NCSC）和白宫发布紧急警报。