四起互联网基础设施安全事件密集曝光

10月21日前后，PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、Node.js一次性修复10个漏洞、印度证书机构eMudhra中间证书私钥因弱熵可被计算、云平台Railway客户环境变量疑遭访问四起事件密集曝光，覆盖网站运行时、应用框架、HTTPS信任链和云端密钥存储四层。文章指出，加密钱包私钥本身不直接受这些漏洞影响，但DApp前端、RPC节点、交易所API和浏览器验证链条可能被利用来钓鱼或窃取凭据；Railway公告措辞为「可能访问」和「部分用户」，尚未确认全部客户密钥泄露，但曾将API密钥或私钥存放在其环境变量中的用户应立即轮换，若存放的是钱包私钥则需生成新钱包并转移资产。

摘自 深潮 TechFlow · Web3 资讯

还没有足够的连续观测数据，暂不绘制趋势。