PHP、Node.js、Railway、LiteLLM 接连拉响警报，从网站底层、服务器运行环境，到云部署平台、AI 工具供应链，几乎每一层都出了问题。
有些漏洞甚至不需要账号密码，就可能让攻击者远程执行代码。
10月21日集中爆发（整理）
① PHP2Shell：PHP 一次爆出两个 CVSS 9.2 的严重漏洞（CVE-2026-109618、109619），攻击者无需登录，就可能控制存在漏洞的服务器。PHP 广泛用于 WordPress 等网站，官方已紧急发布修复版本。
② Node.js TLS 证书验证漏洞：把 IP 地址写成全角数字等特殊形式，就可能绕过证书主机名校验。相当于保安认错身份证，让本不该被信任的连接通过验证。
③ Node.js Brotli 漏洞：处理恶意压缩数据时可能发生内存越界写入，严重情况下可被利用来远程执行代码。Node.js 已紧急发布 22.23.4、24.22.1、26.12.1 等安全版本。
④ Railway 被入侵：这个大量开发者用来部署网站和 AI 服务的云平台，发现攻击者可能访问了客户环境变量，部分加密数据甚至可能被解密。里面可能包含数据库密码、云服务凭证和 AI API Key，Railway 要求用户立即轮换密钥，并在调查期间暂停部署。
⑤ LiteLLM 供应链攻击：这个用来统一调用 OpenAI、Anthropic 等模型的热门组件，1.107.0 版本被植入窃取凭证和加载远程代码的恶意程序。攻击者利用被盗开发者凭证操纵发布流程，恶意 PyPI 软件包存在约104分钟，Docker 镜像受影响时间更长。官方已经撤回受影响版本。
AI 时代，这种级别的安全风险我觉得才刚刚开始！