觀點網訊：10月21日，多款主流開發工具與企業軟件集中披露高危漏洞併發布修復補丁。

PHP官方發佈補丁，修復兩個無需賬號密碼即可遠程控制服務器的漏洞，影響PHP 5.4到8.5.11的幾乎所有版本。PHP 8.1及更早版本官方不再提供修復。

GitLab官方同日發佈修復版本。自建GitLab從7.0版本起全部受影響，攻擊者無需登錄，只需提交一個精心構造的正則表達式，即可在服務器上執行任意代碼。

LiteLLM的發佈流程被攻破，惡意版本1.107.0在PyPI和Docker上掛了約1小時44分鐘。一旦安裝並啓動，它會偷走SSH密鑰、雲服務憑據和AI工具密鑰，並留下後門。

Node.js 22、24、26三條版本線一共修了10個漏洞。最嚴重的是Brotli解碼器越界寫入（CVE-2026-111497），可能導致遠程執行代碼，評級“高危”。

Cisco披露Expressway系列存在滿分邊緣級漏洞，攻擊者無需認證可root權限執行任意命令，需打補丁。

美國網絡安全和基礎設施安全局（CISA）10月20日將6項漏洞加入已知遭利用漏洞目錄，涉及Plex等產品，其中西門子Software Center的DLL側加載漏洞（CVE-2026-110936）存在活躍利用。