Black October 2026 總整理：PHP2Shell、eMudhra、Zeabur 外洩…10 月資安事件時間軸與檢查清單
2026 年 10 月被資安圈稱為 Black October：PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞，eMudhra 憑證私鑰外洩，Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。
2026 年 10 月 24 日
Sheng-Shan Chen
2026
PHP2Shell 後續：WordPress 站長自救指南，3 分鐘確認網站有沒有中、怎麼修補
PHP2Shell（CVE-2026-109618、109619）不需登入、與外掛無關。教 WordPress 站長從後台確認 PHP 版本與 SAPI、在 Ubuntu 正確更新並驗證套件版本、處理 CVE-2026-115560，以及檢查入侵跡象。
2026 年 10 月 24 日
eMudhra 中介憑證私鑰外洩：8 張 CA 憑證遭四大瀏覽器封鎖，一次看懂 HTTPS 信任鏈與該做的更新
印度憑證機構 eMudhra 的 8 張中介 CA 憑證因亂數熵不足，私鑰可被還原，Google、Mozilla、Apple、Microsoft 相繼封鎖。從 HTTPS 憑證信任鏈說明影響範圍，以及 Java、Go、容器映像該做的更新。
2026 年 10 月 24 日
你的 API Key 還安全嗎？Zeabur、Railway、LiteLLM 接連外洩，開發者自查與金鑰輪替清單
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩，LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰，以及開發者現在就該做的自查與金鑰輪替清單。
2026 年 10 月 24 日
Roadster Rush：在瀏覽器裡開電動跑車狂飆的 3D 小遊戲
Roadster Rush 是可以直接在瀏覽器玩的 3D 電動跑車小遊戲：在海岸公路上閃避車流、BOOST 加速、飛躍跳台與空中翻滾，免下載、免安裝。
2026 年 10 月 23 日
PHP2Shell 爆發全球資安危機：兩項重大 RCE 漏洞的成因、攻擊原理與防禦策略
PHP2Shell 兩項重大 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）完整解析：漏洞成因、攻擊原理、受影響版本與防禦修補策略。
2026 年 10 月 22 日
Overleaf 完整教學：線上 LaTeX 論文排版從零上手
Overleaf 完整中文教學：從建立專案、LaTeX 基本語法、中文字型設定、參考文獻 BibTeX 到 Git 同步，附常見編譯錯誤對照表，論文排版從零上手。
2026 年 8 月 22 日
研知 Research Toolkit：文獻矩陣、PICO、APA 引用與效果量，六個免費中文研究工具
免費的中文研究工具箱：線上整理文獻矩陣、建立 PICO／PECO 研究問題、產生 APA 7 引用格式，並計算樣本數與 Cohen’s d 效果量。免登入，研究資料不離開瀏覽器。
2026 年 8 月 18 日
半夜四點牛肉麵：一個煮麵小遊戲，順便告訴你哪幾間現在還開著
凌晨四點的煮麵小遊戲：顧火、撈麵、擺料，撐住眼皮，手機催你也要已讀不回。玩完附上台北 24 小時與深夜營業的牛肉麵名單，一鍵用定位找附近還開著的店。
2026 年 8 月 18 日