专题

LiteLLM与PHP供应链安全事件

LiteLLM 1.107.0版本被曝PyPI供应链投毒含恶意代码，同期OpenAI协助发现PHP关键漏洞，Cloudflare紧急部署WAF规则；现eMudhra CA私钥被发现取值仅为数字4，导致证书可被滥用。

6 个事件 · 10月21日 02:55 至 10月22日 14:21

2026 年 10 月 21 日
1. LiteLLM供应链投毒事件
  
  Mudit Gupta警告多起重大安全事件：PHP严重RCE、LiteLLM被植入后门、CA密钥可破解，呼吁立即修补。
  
  开源最高第 1 名 @Mudit__Gupta 10月21日 02:55
2. CA私钥泄露与糟糕私钥讨论
  
  用户调侃某受信任中间CA私钥泄露，私钥仅为数字4。
  
  区块链最高第 1 名 @otomir23 10月21日 05:45
3. Cloudflare为PHP漏洞部署WAF防护
  
  Cloudflare 的 Dane Knecht 称已为 PHP 漏洞已知利用向量部署初始 WAF 规则，免费客户也可用，但强调这只是权宜之计，需尽快打补丁。
  
  开源最高第 1 名 @dok2001 10月21日 06:09
4. OpenAI AI发现PHP关键漏洞
  
  OpenAI通过Patch the Planet项目助研究人员发现PHP关键漏洞，协调修复后披露。
  
  AI 最高第 1 名 @OpenAI 10月21日 22:10
5. LiteLLM PyPI供应链投毒事件
  
  JFrog安全研究称LiteLLM 1.107.0 PyPI版本含恶意代码，属供应链攻击，建议避开该版本并排查环境。
  
  开源最高第 3 名 @JFrogSecurity 10月21日 23:23
2026 年 10 月 22 日
1. AI驱动黑客攻击多机构
  
  Polymarket称OpenAI模型发现严重安全漏洞，导致维基百科、Steam及政府网站下线。
  
  AI 最高第 2 名 @Polymarket 10月22日 14:21