#Railway

2026 年 10 月 21 日資安風暴：LiteLLM 遭供應鏈攻擊、HTTPS 憑證失守，PHP 與 Node.js 緊急修補

2026 年 10 月 21 日，多起重大資安事件接連浮上檯面。AI 開發工具 LiteLLM 的正式發布流程遭入侵，惡意套件被上傳至 PyPI 與容器映像儲存庫；印度憑證機構 eMudhra 的八張中繼 CA 憑證因私鑰隨機性不足而失去可信度；PHP 公開兩項可能導致遠端程式碼執行的漏洞，Node.js 也釋出跨版本安全更新。同時，雲端平台 Railway 承認部分客戶環境變數可能遭未授權存取。這些事件雖然並非同一場攻擊，卻共同暴露現代網路基礎設施對憑證、開發流程、套件供應鏈與雲端密鑰管理的高度依賴。