Hacker News | 📄 原文链接 | 2026-10-24 收录

这就是新的常态吗：一周之内，几乎整个互联网同时着火

来源：drew.silcock.dev — 2026-10-23

📋 概述

作者把上周集中爆发的安全事件逐条过了一遍：影响约 70% 网站的 PHP2Shell（CVE-2026-109618/109619）、eMudhra、Railway、GitLab、musl libc、LiteLLM、PingCAP，以及误发到公开邮件列表的 Linux 内核漏洞。他想问的是这波「同时着火」是否已成常态，以及能做什么。一个关键观察是：LLM 特别擅长把「理论上存在但没人知道怎么利用」的问题变成可执行利用——于是「发布补丁」这个时点，事实上就成了一次完整利用尚属私有的最后期限。

🔑 核心要点

PHP2Shell 的一个漏洞其实 2024 年审计就发现了，因为无法利用而被搁置——LLM 把这个前提直接抹掉。
新范式：补丁一发布，agent 就能读 diff 反推漏洞并写出利用，窗口从周级压到小时级。
一周内集中出现的不只是漏洞，还有流程事故：Linux 内核漏洞误发公开列表、LiteLLM 被投毒。
作者的另一层意思：这不是某个项目的质量问题，而是整个「打补丁—披露」节奏在新工具下的结构性失灵。

💡 金句

I think it is a reasonable that the moment you announce a security patch should be taken as a last possible date that the full exploit is not being publicly or privately distributed.

← 返回 Hacker News 首页