Black October 2026 總整理：PHP2Shell、eMudhra、Zeabur 外洩…10 月資安事件時間軸與檢查清單
2026 年 10 月被資安圈稱為 Black October：PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞，eMudhra 憑證私鑰外洩，Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。
2026 年 10 月 24 日
資安新聞
2026
PHP2Shell 後續：WordPress 站長自救指南，3 分鐘確認網站有沒有中、怎麼修補
PHP2Shell（CVE-2026-109618、109619）不需登入、與外掛無關。教 WordPress 站長從後台確認 PHP 版本與 SAPI、在 Ubuntu 正確更新並驗證套件版本、處理 CVE-2026-115560，以及檢查入侵跡象。
2026 年 10 月 24 日
eMudhra 中介憑證私鑰外洩：8 張 CA 憑證遭四大瀏覽器封鎖，一次看懂 HTTPS 信任鏈與該做的更新
印度憑證機構 eMudhra 的 8 張中介 CA 憑證因亂數熵不足，私鑰可被還原，Google、Mozilla、Apple、Microsoft 相繼封鎖。從 HTTPS 憑證信任鏈說明影響範圍，以及 Java、Go、容器映像該做的更新。
2026 年 10 月 24 日
你的 API Key 還安全嗎？Zeabur、Railway、LiteLLM 接連外洩，開發者自查與金鑰輪替清單
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩，LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰，以及開發者現在就該做的自查與金鑰輪替清單。
2026 年 10 月 24 日
PHP2Shell 爆發全球資安危機：兩項重大 RCE 漏洞的成因、攻擊原理與防禦策略
PHP2Shell 兩項重大 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）完整解析：漏洞成因、攻擊原理、受影響版本與防禦修補策略。
2026 年 10 月 22 日
每日資安新聞摘要 — 2026-05-21
2026-05-21 每日資安新聞摘要：SEPPMail 加密郵件閘道 CVSS 10.0 滿分漏洞等當日重點資安事件整理。
2026 年 5 月 21 日