网络安全史上最严重的 48 小时，刚过去。 PHP、GitLab、Signal 全中招，圈里人管这叫「黑色十月」。 27 起事故逐项点名：PHP2Shell… · @xiaoshan0413 · TwKit

@xiaoshan0413

网络安全史上最严重的 48 小时，刚过去。 PHP、GitLab、Signal 全中招，圈里人管这叫「黑色十月」。 27 起事故逐项点名：PHP2Shell 撕开 70% 网站背后的软件，几个国家政府直接把网站拔线；GitLab 被挖出一个 10/10 级严重漏洞，2014 年以来所有版本全中；日均下载 340 万次的 AI 工具 LiteLLM 被投毒，捆了密码窃取器。 搁在往常，清单里任何一条都是「年度最大安全事故」级别，现在是按小时往外冒。最耐人寻味的一条：罪犯用一个 AI 黑客工具，一口气攻破了 100 多家公司。AI 这回不是在写代码，是在写攻击。 https://x.com/AISafetyMemes/status/2113113711644737835

曝光 70 · 评论 0 · 点赞 0 · 书签 0