這週 PHP 9.2分的 CVE 被提早公開後，2026/10/21 開始，一堆網管、RD 都睡在公司了~
沒想到，PHP 只是起步，再下來 Node.js、Java、Ruby、Python... 全套套餐一個都跑不掉~
網管、RD 黑暗週的新聞蒐集
程式語言就算了，再來是 Linux Kernel、Wifi 晶片、網路設備、Bind(DNS Server)、GitLab、憑證等等，一個接著一個來~
每個都是 9分以上的會造成 RCE 的漏洞...
甚至連 VM (Sandbox) 都被利用 CPU Cache Protocol 繞出去~
先把新聞整理一下：
- Broadcom Wi-Fi 晶片爆高危漏洞 無需密碼隔空植入惡意程式 恐遭完全接管
- PHP 雙重高危 RCE 漏洞提前外洩 被提早 14 小時爆料 大量伺服器恐被入侵
- 歐洲多國政府伺服器預防性「離線」 以防止 PHP 漏洞尚未修補前被入侵
- 繼 PHP 之後 Node.js 與 Go 告急 4 個高風險漏洞 IT 人今晚不用睡了
- GitLab 驚爆 CVSS 滿分大漏洞 波及 12 年所有版本 整數溢位見光即死
- Java 爆發 CVSS 9.1 極高危漏洞 JSSE 核心元件藏缺陷 又是見光死級別
- Cloudflare 出手拯救「全世界」 為全球伺服器 即時攔截 PHP 惡意請求
- BIND 9 DNS 伺服器爆高危漏洞 DNS 投毒、DoS 阻斷 遠端執行任意程式碼
- Linux 高危漏洞突然被提早公開 CVSS 9.0 極高危 不要睡快回來打「丁」
- CAPCOM ID 系統遭黑客入侵 全球1,178 萬帳號外洩 密碼遭惡意竄改
- 網絡硬體大廠 Fortinet 發出緊急警報 罕見要求企業必須立即更新 否則後果嚴重
- Python 官方釋出緊急修正版本 OS 打「丁」仍不夠 內建憑證成最大漏洞
- GoDaddy 爆發大規模憑證危機 必須撤銷逾 40 萬張 TLS/SSL 網站憑證
- 印度 CA 機構 eMudhra 宣布 全面退出全球 SSL/TLS 憑證業務
- Sam Altman︰安全漏洞多到修不完 防線全面失守 傳統打「丁」時代已被終結
- PHP 再再再發現 9.2 分致命漏洞 立即修改 php.ini 停用 Session 上傳進度
- 開源程式語言 Ruby 爆高危漏洞 呼籲開發者與系統管理員緊急更新
- 兩個 AI 代理獨立 VM 虛擬機沙盒 無網路、無共享寫入下 居然可以互通
- 提早外洩 PHP 漏洞引發全球大亂 洩密者公開道歉 好心提醒反致連鎖效應
- Node.js 漏洞升級為 HTTP2Shell 大量 HTTP 應用面臨 RCE 與 DoS 攻擊
- 舊版 PHP 寫 Steal My Bitcoin 網站 挑戰全球黑白帽僅 20 小時失守 方法曝光