从 10 月 21 日晚到 22 日，不到一天时间里，四起彼此独立的安全事件在四个不同层面同时炸开：撑起全球约七成网站的 PHP、无数微服务和 AI 工具赖以运行的 Node.js ...

美国网络安全和基础设施安全局（CISA）10月20日将6项漏洞加入已知遭利用漏洞目录，涉及Plex等产品，其中西门子Software Center的DLL侧加载漏洞（CVE-2026-110936）存在活跃利用。

近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker ...