互联网还好吗？
基本好。
互联网在线。信任正在维护中。
能用吗？正常 · 1 个服务有问题
安全吗？严重 · 11 起未结安全事件
· 每 5 分钟更新
正在发生什么
LiteLLM (PyPI and Docker images)10月23日LiteLLM 1.107.0 带有窃取凭据的恶意软件对你没有可见影响；安装过它的开发者需要处理。已缓解攻击者已在利用
PHP10月23日PHP2Shell：PHP 中的两个严重漏洞部分政府网站出于预防已下线。已有修复攻击者已在利用
Ivanti Connect Secure10月13日Ivanti Connect Secure VPN：零日漏洞正遭攻击对你没有可见影响；企业 IT 团队需要更新 VPN。已有修复攻击者已在利用
Next.js, sharp10月14日Next.js：两个严重的远程代码执行漏洞对你没有可见影响；网站所有者需要更新。已有修复
Plex Media Server10月21日Plex2Shell：黑客劫持未更新的 Plex 服务器未更新的 Plex 服务器可能被攻击者控制。已有修复攻击者已在利用
TiDB Cloud10月19日PingCAP / TiDB Cloud：内部系统遭入侵对你没有可见影响；只涉及 TiDB Cloud 的客户。已缓解攻击者已在利用
- PAN-OS (PA-Series, VM-Series, Panorama)10月15日Palo Alto 防火墙：被利用的漏洞可获得 root 权限对你没有可见影响；企业需要更新防火墙。已有修复攻击者已在利用
Windows10月13日Windows：零日漏洞可绕过下载警告有害的下载文件可能在 Windows 不发出警告的情况下打开。已有修复攻击者已在利用
Node.js10月21日Node.js：修复四个高危漏洞对你没有可见影响；开发者需要更新 Node.js。已有修复
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox10月21日eMudhra：8 个证书颁发机构密钥泄露无需操作；你的浏览器已屏蔽泄露的证书。已缓解- PHP10月23日PHP：风险较低的会话上传进度漏洞对你没有可见影响；少数网站所有者需要修改一项设置。已定位
网络赖以运转的服务
直接读取各公司自己的状态页。
骨干运行正常
托管运行正常
开发者工具运行正常
应用性能下降
AI运行正常
深挖一下：最新漏洞
CISA 已被攻击者利用的漏洞清单中的最新条目，以及 GitHub 的严重安全公告。原始内容，暂无解读。
- 10月23日Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447已被利用
- 10月23日Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625已被利用
- 10月23日Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 10月23日obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 10月23日Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 10月23日Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 10月23日Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 10月23日obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 10月22日Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 10月22日Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 10月22日mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 10月22日Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli