Black October 2026 總整理:PHP2Shell、eMudhra、Zeabur 外洩…10 月資安事件時間軸與檢查清單
2026 年 10 月被資安圈稱為 Black October:PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞,eMudhra 憑證私鑰外洩,Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。
2026 年 10 月 24 日
2026 年 10 月被資安圈稱為 Black October:PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞,eMudhra 憑證私鑰外洩,Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩,LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰,以及開發者現在就該做的自查與金鑰輪替清單。