刚才的黄金时代帖子

刚看到一个哥们的帖子

link text

翻译一下，这哥们公司基本把最近的安全事故集齐了😂

1. 
   

   PHP 7.3：2021 年就停止官方安全维护了，从 5.6 升到 7.3，属于从一个古董升级到另一个古董。

   
   


2. 
   

   TiDB Cloud：10 月 19 日官方刚披露安全事件，攻击者利用被盗凭据访问内部系统，获取了部分客户信息和源代码。不过目前没有证据表明数据库里存储的数据被盗。

   
   


3. 
   

   Node.js 24 + Brotli：10 月 21 日刚修复 Brotli 解码器高危漏洞 CVE-2026-111497，可能导致远程代码执行。虽然开启压缩不等于一定受影响，但这个时间点卡得太妙了。

   
   


4. 
   

   eMudhra 证书：10 月 17 日曝出 8 张中间 CA 证书的私钥存在严重问题，随机性差到能从公钥推算私钥，甚至有私钥就是数字 4。理论上可以伪造受信任的 HTTPS 证书，浏览器厂商连夜封堵。

   
   


5. 
   

   LiteLLM 最新版：最重量级的一集。10 月 21 日发布的 1.107.0 被供应链投毒，恶意代码能窃取凭据、加载远程执行工具。CI 自动拉最新版，等于主动把木马请进公司。

   
   

最有节目效果的是“省下的预算够养五年安全团队”。

省了五年安全团队的钱，一周集齐五种安全事故，老板赢麻了，黑客也赢麻了。

这哪是 IT 黄金时代啊，这是网络安全末日生存模拟器🤣