GitLab、Linux内核与LiteLLM遭批量入侵

What's Getting Pwned

pwn.watch 实时追踪显示，近期安全事件频发且形势严峻。GitLab 爆发 CVSS 10.0 的未认证远程代码执行漏洞，影响所有自托管版本；Linux 内核多个未修复的 ZDI 报告细节意外泄露至公共邮件列表，其中 ksmbd 组件存在高危 RCE 风险。供应链安全同样告急，LiteLLM 发布管道遭攻破，恶意版本在 PyPI 和 Docker Hub 短暂流通，旨在窃取云凭证和 AI 工具密钥。此外，Signal 通话挂断后可能继续泄露音频，Node.js 修复了 Brotli 解码器漏洞，而 eMudhra 中间 CA 私钥泄露导致全球 TLS 信任链紧急更新。从开发工具到基础设施，攻击面正在全面扩大。