刚刚,全球互联网已被AI攻陷!史上最黑暗48小时来了

node.js：安全漏洞。

PHP：严重远程代码执行漏洞。

tensorlake：npm 包被感染。 

liteLLM：恶意 PyPI + Docker 版本。

Railway：客户机密泄露。

zeabur：基础设施遭到入侵。

OpenCode：AI API 密钥泄露。

OVHcloud CLI：官方二进制文件被植入后门。

RankMath PRO：官方插件中植入恶意软件。

TeamUpdraft：客户数据泄露。

ConnectWise：云备份身份泄露。

SubQuery：npm 包被植入后门。

GhostAction：GitHub 代码库中存在恶意工作流。

eMudhra：证书颁发机构密钥泄露（对 Tailscale 产生下游影响）。