一周六起漏洞：从PHP2Shell到eMudhra

PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch

2026年10月，安全界遭遇罕见风暴。短短一周内，PHP、Node.js、GitLab、LiteLLM、OpenCode及eMudhra相继爆发严重安全事故，从远程代码执行到供应链投毒，无一幸免。补丁发布并非终点，真正的挑战在于快速定位受影响的资产：哪些服务器还在运行旧版本？谁拥有这些资源？它们能访问什么？在LLM加速攻击的当下，漏洞从披露到被利用的窗口期已缩短至数小时。如果缺乏可靠的资产清单，修复工作将沦为无休止的Slack拉锯战。本文通过实战演示，如何利用AWS和Azure原生工具，在危机中快速完成资产盘点、权限审计与凭证轮换，将被动响应转化为主动防御。