网络安全“黑色星期三”：PHP、Node.js、LiteLLM、GitLab、Plex 多平台高危漏洞集中爆发，NSA、CISA 发布紧急预警
2026年10月21日被安全从业者称为互联网糟糕的网络安全日，在PHP2Shell免登录远程代码执行漏洞引爆全网之后，一系列独立但接连曝光的高危漏洞、供应链投毒、证书泄露事件集中爆发，美国NSA、CISA同步发布告警，大量政企、企业服务器需要紧急处置。
一、Node.js一次性修补10个漏洞，含RCE与TLS证书绕过
Node.js官方同步推送22.x、24.x、26.x三大主线安全更新，一共修复10个漏洞，其中4个高危：
- CVE-2026-111497：Brotli解码器越界写入，可实现远程代码执行（RCE）
- CVE-2026-105483、CVE-2026-106069：两处TLS证书主机名校验绕过，攻击者可伪造服务器身份，中间人劫持通信
- CVE-2026-105482：DNS解析NUL字符截断漏洞
其余包含中低危漏洞，涵盖随机数熵泄露、ZIP文件解析缺陷、文件系统权限绕过等。
升级版本：v22.23.4 / v24.22.1 / v26.12.1。
本次更新同时纳入对印度CA机构eMudhra中间证书被攻破的配套证书包修复。
二、LiteLLM 供应链投毒，PyPI/Docker/GHCR发布恶意包
热门LLM代理网关LiteLLM发生供应链攻击，攻击者上传恶意版本1.107.0至PyPI、Docker Hub、GHCR容器仓库。
恶意程序内置凭据窃取器+远控木马，可盗取云密钥、数据库密码、各类AI服务Token，并在主机执行任意命令。
- 私有注册表部署的企业不受本次污染影响
- 官方已删除全部恶意制品
- 处置建议：凡是安装运行该版本，所有相关凭据视为已泄露，必须全部轮换，按照官方issue指引清理系统。
三、eMudhra印度证书机构私钥泄露，可签发欺诈证书
印度权威CA eMudhra的中间证书私钥遭到攻破。攻击者能够伪造合法SSL证书，冒充各类网站进行钓鱼、中间人攻击。安全专家评估该事件影响规模大于当年Heartbleed漏洞。Node.js新版本中同步移除了该不可信中间根证书。
四、Plex2Shell：Plex Media Server四漏洞组合利用，野外挖矿攻击活跃
CISA正式告警Plex2Shell漏洞链，4个漏洞串联利用可拿到管理员令牌、提升权限执行代码，综合CVSS 9.8分。
包含SSRF、URL注入、任意文件写入等缺陷，攻击者已经在蜜罐上投放挖矿程序。
受影响版本：1.43.3.10861之前版本，升级至1.43.3.10861及更高。美国联邦机构要求10月23日前完成修补或缓解。
五、西门子、SiteGuard WAF漏洞新增进入KEV已知利用清单
- CVE-2026-110936 Siemens Software Center：被Romulus ClickFix攻击团伙利用，不安全搜索路径漏洞，升级至4.0.9.8以上
- CVE-2026-106931 SiteGuard WAF：OS命令注入漏洞，正在被黑客实战利用，尽快更新对应版本
六、GitLab爆出满分10分免登录RCE，覆盖2014年起自建实例
GitLab发布严重漏洞，CVSS满分10分，未认证外部攻击者可在特定条件下远程执行代码，2014年7.0版本至今所有自建部署受影响，包括10月12日刚打过补丁的版本。
漏洞根源为Ruby正则引擎整数溢出。GitLab六周内第三次出现满分高危漏洞。
注意：GitLab.com托管SaaS、GitLab Dedicated托管版已修复，仅自建服务器版本需要手动升级。
升级清单：
19.5 →19.5.1；19.4→19.4.3；19.3→19.3.6；19.2→19.2.9；19.1→19.1.9；19.0→19.0.10；18.11及更早升级到18.11.13。
老版本不能直接跨大版本升级，需使用官方工具规划升级路径；部分版本升级会触发数据库迁移，存在停机。官方暂无临时缓解方案，唯一手段为升级，配套提供日志检测规则排查攻击痕迹。目前暂未观测到野外利用。
七、TiDB Cloud 控制平面数据泄露，立即轮换API密钥
PingCAP在10月20日通知TiDB Cloud客户，攻击者窃取内部账号凭证，在9.9–10.7期间入侵控制平面后台。
泄露内容：客户邮箱、联系人、合同账单、SQL编辑器历史、加密API密钥、客服工单信息；日本区域约5万条个人信息波及。
黑客团伙FulcrumSec宣称拿到10.6TB数据、大量私有代码仓库、客户SQL查询记录。PingCAP表示业务侧数据库数据暂未被篡改，加密密钥暂未解密使用。
紧急操作：全部轮换API密钥，清理废弃密钥，审计操作日志；工单、SQL编辑器中出现过的凭证全部作废，防范针对性钓鱼。
