Black October 2026 總整理：PHP2Shell、eMudhra、Zeabur 外洩…10 月資安事件時間軸與檢查清單
2026 年 10 月被資安圈稱為 Black October：PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞，eMudhra 憑證私鑰外洩，Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。
2026 年 10 月 24 日
Vulnerability
2026
eMudhra 中介憑證私鑰外洩：8 張 CA 憑證遭四大瀏覽器封鎖，一次看懂 HTTPS 信任鏈與該做的更新
印度憑證機構 eMudhra 的 8 張中介 CA 憑證因亂數熵不足，私鑰可被還原，Google、Mozilla、Apple、Microsoft 相繼封鎖。從 HTTPS 憑證信任鏈說明影響範圍，以及 Java、Go、容器映像該做的更新。
2026 年 10 月 24 日
PHP2Shell 爆發全球資安危機：兩項重大 RCE 漏洞的成因、攻擊原理與防禦策略
PHP2Shell 兩項重大 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）完整解析：漏洞成因、攻擊原理、受影響版本與防禦修補策略。
2026 年 10 月 22 日