LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
为什么值得看：LiteLLM 今年第二次发布链被劫持，恶意包与镜像在 PyPI 和 Docker 上短暂流通，暴露了签名流程与凭证保护的缺口。
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 收录了 Argo CD 漏洞 CVE-2026-113708 的利用条目。
为什么值得看：材料给出了 Argo CD 中 Kustomize 参数注入导致 repo-server 内命令执行的完整条件与修复版本，可据此核对部署是否受影响。
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
为什么值得看：eMudhra 八个中间证书私钥因密钥生成缺陷可被还原，浏览器与微软已封禁，但 VPN 和嵌入式设备的独立信任库仍可能受影响。