[AINews] 黑色十月
Latent Space 的 AINews 把过去 48 小时称为「黑色十月」：一批关键漏洞披露在 AI 加速下集中爆发——PHP 未授权 RCE（PHP2Shell）、影响 2014 年以来所有版本的 GitLab CVSS 10 分漏洞、Node.js Brotli 解码器 RCE、LiteLLM 1.107.0 夹带密码窃取器、Railway 客户密钥疑似泄露、Zeabur 因 32 万账户数据泄露而关停、eMudhra 因 CA 密钥弱得离谱而退出证书业务。为什么重要：这一波表明攻击者与 AI 辅助的研究者正在压缩漏洞披露的时间线，防守方连一个安静的补丁周都得不到了。
报道来源
- Latent Space2026-10-23 10:09