🍇 灵果 🍇 (@lingo) 在 大逃杀再次加碼！Railway 被黑了，用户 API key & 凭证 & 环境变量可能已泄漏，建议全部轮换！所有部署已经暂停。正式加入大逃杀大家庭 (附今日大逃杀盘点) 中发帖
前情提要 - (美国时间)今天都发生了啥:
eMudhra CA: 印度eMudhra的私钥泄露，全网加密流量都能被中间人攻击（附禁用证书的方法）
go，Python certifi，pip，uv，deno，electron，bun 等工具都进行了修补。浏览器处理的快，但其他程序的长尾效应非常严重。
php RCE 重大漏洞: 巨严重的bug，速度修复，T0级php漏洞，晚上抓紧更新
Node.js Brotli 压缩 RCE: node.js也进入大逃杀时代
Python 对 LiteLLM 的供应链攻击: 还在加码，梅开二度: LiteLLM 1.107.0 遭到入侵，分发有毒代码，目前已被 PyPI 撤包
Chrome 网页沙箱逃逸？谷歌加入大逃杀Chrome 156.0.8078.48 版本紧急更新，修复了极高危漏洞
GitLab 零点击 RCE 今天出了什么问题？Git...