#bioware

2026年10月22日

PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥