网络安全的噩梦日 多起重大安全事件、主动攻击、供应链妥协。.. 如果您运行生产系统，请立即开始修补。 PHP：两个关键的未经身份验证的RCE。攻击者已经在利用它们。立即修补 LiteLLM:PyPI和Docker上的v1.107.0是后门的。窃取云、SSH和AI凭据。引脚1.106.2。旋转秘密。 eMudhra：证书颁发机构的密钥是可破解的。更新您的浏览器、系统和信任存储。 Node.js/Next.js/React：Brotli RCE、TLS旁路和两个关键Next.js RCE的安全版本。 TiDB Cloud：PingCAP通过窃取凭据被攻破。客户信息和其他敏感数据泄露。阅读攻击者的释放，有趣的东西。 Plex2Shell：在PoC的HOAmerica内部被武器化。攻击者已经部署了加密矿工和代理后门。 BeyondTrust/Ivanti：积极利用零日添加到CISA的KEV目录中。BeyondTrust攻击与中国关系运动有关。 这甚至还不是完整的名单。 补丁。审计。旋转。现在。