观点网讯：10月21日，多款主流开发工具与企业软件集中披露高危漏洞并发布修复补丁。 PHP官方发布补丁，修复两个无需账号密码即可远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。PHP 8.1及更早版本官方不再提供修复。

10月21日晚间，Railway 检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密的环境变量，并获取了部分变量的解密后明文内容。这些变量通常存放 API 密钥、数据库密码和私有镜像仓库凭证，对于许多使用 Railway 部署 AI 应用的开发者而言，这意味着 Stripe、OpenAI、Anthropic 等服务的密钥可能已经外泄。

快科技10月22日消息，全球互联网基础设施遭遇连环安全冲击，先是印度大型数字证书认证机构eMudhra曝出私钥事故，随后PHP曝出隐藏10年的高危漏洞，Node.js也发布了最高严重级别安全更新。印度CA ...

HTTPS证书、PHP漏洞、Node.js漏洞近日集中爆出。印度CA机构eMudhra的8张中间证书私钥被算出，攻击者可冒充任意网站。PHP与Node.js同窗出现远程执行代码风险，高市早苗提醒网站检查PHP并紧急打补丁。本文拆解影响范围、修复顺序与避坑清单。 🔥 三连爆：地基被连着敲三下你打开网站，浏览器看证书链。根证书预装，中间证书签发域名。中间证书私钥一旦泄露，域名可被伪造。HTTPS证书 ...

全世界差不多七成的网站，都是用同一个编程语言搭建的。 这一回，它出大事了。 它叫 PHP，一个免费、开源的服务器端脚本语言。10 月 21 日，PHP 官方发布紧急修复版，起因是 PHP 本身被查出了两个严重的安全问题。严重到什么程度？日本首相当天专门发帖，催促网站管理员连夜处理；荷兰那边更干脆，政府的数字身份系统、政务入口、议会网站，连同一批医院的官网，全都主动下线了。 听上去天塌了。 补丁已经 ...

从 10 月 21 日晚到 22 日，不到一天时间里，四起彼此独立的安全事件在四个不同层面同时炸开：撑起全球约七成网站的 PHP、无数微服务和 AI 工具赖以运行的 Node.js ...

10月22日消息，两天前，代号 PHP2Shell 的两个 PHP 高危远程执行漏洞信息意外泄露，官方刚刚公开漏洞编号：CVE-2026-109618 和 CVE-2026-109619。安全社区给它们起了个直白的绰号 ...

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker ...

PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。 此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。 PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

互联网的惊魂 48 小时，正在上演。 图｜来源：连线 昨天晚上，欧洲多国的政府网站在同一时间陆续下线。 芬兰交通与通信局把部分在线服务关了；荷兰的电子身份系统 DigiD、荷兰政府的个人服务平台 ...

在昨晚 php go js 连番爆出漏洞的情况下，在 ai 强大的网络攻击能力下，还有什么能保护你的数据安全？没错，内网部署。