据TechCrunch报道，路透社消息称，2026年10月21日全球多个政府网站下线，此前AI发现了影响PHP编程语言的关键安全漏洞。美国国家安全局（NSA）建议使用PHP的机构立即更新，或先将系统下线，直至完成修复。

同一天，开源JavaScript运行时环境Node.js表示，最新版本已修复四个高危漏洞。其中一个可导致远程代码执行，另外两个可绕过TLS验证，可能使攻击者绕过用于确认服务器身份的检查。

热门开源代理LiteLLM当天下午在X上发文称遭攻击者注入恶意代码，恶意制品被发布到PyPI、Docker Hub和GHCR。相关代码包含针对云凭证、密码和AI服务凭证的信息窃取程序，以及可让黑客在受感染系统执行命令的远程访问木马。LiteLLM称已移除恶意版本和镜像，并建议安装过的用户按其修复指引处理。

印度证书颁发机构eMudhra的私钥遭泄露，可能使攻击者签发欺诈证书并冒充合法网站。安全专业人士称这是一项大规模清理工作，并称其“比Heartbleed更大”。

这些事件紧随其他安全事件之后。云原生数据库服务TiDB Cloud于周一宣布发生泄露；黑客利用四个已修补的Plex Media Server漏洞，这些漏洞被合称为Plex2Shell；上周，安全公司BeyondTrust警告客户修补其Remote Support产品中的一个关键零日漏洞，该漏洞自8月以来已被利用。

TechCrunch称，这些问题彼此无关，但接连出现凸显网络安全团队当前面临的挑战。随着AI可能让攻击者在漏洞被发现后更容易利用它们，这一挑战更为突出。