他們稱之為「黑色十月」，但我認為人們尚未意識到這有多嚴重。 過去 48 小時內，已發生超過 27 起重大網路安全事件。不是一個月，也不是一週，而是在 48 小時內。 其中任何一起事件，正常情況下都足以成為年度最大新聞。 PHP：運行全球 80% 網站的軟體存在關鍵漏洞，嚴重性達 9.2/10。 Node.js：高嚴重性漏洞，允許攻擊者遠端接管伺服器，影響版本 22、24 和 26。 Java：同樣遭入侵。全球最常用的三種程式語言同時受創。 GitLab：自 2014 年以來所有版本均存在嚴重性 10/10 的漏洞。 Railway：主機平台遭入侵，OpenAI、Claude、Stripe 的 API 密鑰可能外洩。 Signal：存在一個漏洞，可能在您掛斷後仍保持麥克風和攝像頭開啟。 WordPress：駭客竊取了插件開發者的密鑰，並在網站上植入後門。 LiteLLM：一款每日下載量達 340 萬次的 AI 工具，被植入密碼竊取程式。 這還不到完整清單的一半。 據報導，數千個 AI 代理群體正在持續自動掃描並攻擊易受攻擊的伺服器。 安全研究人員表示，這可能是全球性網路事件的初期階段，而目前沒有人完全理解其全貌。 如果您運營網站、使用雲端服務、將 API 密鑰儲存在主機平台上，或使用任何基於 PHP、Node.js 或 Java 的軟體，您都可能受到影響。 更新所有系統。輪換您的 API 密鑰。在關鍵服務上更改密碼，並在尚未啟用的地方開啟 2FA。 這不是正常的網路一週，這是一種不同的狀況。