安全大逃杀：https 证书、PHP、Node.js 三连爆

刚刚，日本首相高市早苗发了一条推：

今晚请大家检查自己的网站是不是用了 PHP，补丁一出马上打；来不及的话，先把网站停掉

考虑到目前 70% 的网站是基于 php 的，众多国家网站临时下线，全球服务器来了此大逃杀

发生了什么

就在刚刚，一连串的高危漏洞被爆了出来：

• https 证书：印度证书机构 eMudhra 的 8 张 CA 证书被攻破，谁都能用它冒充任何网站

• PHP 高危漏洞：攻击者不用登录就能在服务器上执行代码，补丁发布前一天细节就泄露了

• Node.js 高危漏洞：同一天修了一个能远程执行代码的漏洞

• 再往前几天，Nginx 一次修了 5 个漏洞，Linux 修了一个虚拟机逃逸

自动循环的示意动画 10-14 Nginx 一次修了 5 个漏洞，3 个是 CVSS 9.2 修复版 1.30.6 / 1.31.7 需要特定配置才能触发 10-14 Linux 虚拟机逃逸漏洞 PwnEscape 的修复合进主线 虚拟机里能读宿主机内存、拿 root 发现者用了 AI 漏洞研究工具 10-17 eMudhra 8 张 CA 中间证书的私钥能直接算出来 谁都能冒充任何网站 浏览器当天封锁 服务器、物联网设备还在信 10-20 PHP 两个 9.2 分漏洞，补丁发布前一天细节泄露 不用登录就能执行代码 WordPress、Drupal、Joomla 都中 10-21 PHP、Node.js PHP 发补丁 Node.js 同日修了能远程执行代码的漏洞 荷兰、芬兰政府抢在补丁前把一批网站下线 日本首相发推催大家打补丁 这几个，服务器上都得更新一遍

“想象一下你有一个用 Go + PHP + NodeJS + nginx 的网站在 Linux（内核提交 c6e50df8 之前）上运行，通过 HTTPS 提供服务，使用由 eMuhdra 签发的 TLS 证书”...这辈子有了

证书：谁都能冒充任何网站

先说下当前互联网下的 HTTPS 安全

你打开一个网站，网站出示一张证书，证明“我就是 api.openai.com”。证书上的签名来自一张中间证书，中间证书的签名来自根证书，预装在你的系统里谁拿到中间证书的私钥，谁就能给域名签证书

然后...世界的草台班子时间到了eMudhra（证书品牌叫 emSign）有 8 张中间证书，私钥本该是 116 位的随机数，实际只是 1 到 3 位的小整数，从 1 往上试，最多 255 次就能试出来

自动循环的示意动画 证书·公开公钥 Q G ：P-384 曲线上人人都知道的起点 d ：私钥，只应由 CA 保管 04 9A 3F E1 7C 2B … 5B 0D 82 示意 8 张中间证书，全是 P-384 ECDSA 2025-04-30 的密钥仪式里生成 任何人·从 1 开始试  × G ≠ Q  × G ≠ Q  × G ≠ Q  × G = Q 8 把私钥都小于 256，最多试 255 次 Scott Helme 的笔记本上不到 1 秒 任何人·拿到私钥 EM OV TLS CA - G3C 这张中间证书的私钥 可以给任何域名签证书 发现者用 8 把私钥各签了一句话当证明： We have a problem here - Wayne 对照·正常的 P-384 私钥 384 位的随机数，下面一格是十进制的一位 要试的次数是一个   位数 2 的 384 次方，约 3.9 × 10 的 115 次方 eMudhra 这 8 把，十进制只有 1 到 3 位 8 把私钥都小于 256： 4、 56、66、115、155、156、230、237

于是，安全研究员 Scott Helme 用时不到 1 秒的时间，把 8 把私钥全部算出来（你甚至可以用一句 prompt 让 claude 给你算出来）

自动循环的示意动画 根证书·给中间证书签名 emSign ECC Root CA - G3 预装在系统和浏览器的信任列表里 Mozilla、Chrome、Apple 的根库里都有它 它签过的中间证书，也一样被信任 中间证书·给网站签证书 EM DV TLS CA - G3C 私钥 d = 1 255 本该是一个 116 位的随机数 从 1×G 往上试到等于公钥，不到 1 秒 攻击者·用 230 签一张假证书 客户端 中间人 api.openai.com api.openai.com 签发者：EM DV TLS CA - G3C 冒充服务器，把它递给客户端 在公共 Wi‑Fi 或被劫持的线路上 客户端·验证这张证书 浏览器 拒绝 服务器和设备 放行 Chrome / Firefox / Safari curl / Python / Node / Go 物联网设备 API key 被看到 10 月 17 日下发封锁名单 CRLSet、OneCRL 还要求证书透明 CT 日志 只认磁盘上的一份证书包 默认不查吊销 也不查 CT 日志 加密照常， 被冒充的是对面那台服务器。

这个事情在浏览器测比较麻烦，服务器那边就麻烦，没这么快能修好，截至发文时，用 macOS 自带的 curl 访问挂在这批证书下面的测试站，照样验证通过：

调大模型 API 的服务器、CI 流水线、curl | sh 安装脚本，还有出厂就不再更新的物联网设备，都在这个范围里。这批证书要到 2039 年才过期

PHP：寄

长话短说：极大漏洞，老版本 php 还不支持修，赶紧升级吧

当天细节就漏了出去，工具的演示视频也上了推：

这两个漏洞被叫做 PHP2Shell，出在 PHP 引擎本身：

• 不用登录，你写的第一行代码还没运行，PHP 就已经中招

• WordPress、Drupal、Joomla 的最新版都被演示了远程执行代码，只有一个 Hello World 页面的网站也一样

• 受影响的版本最早到 PHP 5.4，2012 年的代码

Cloudflare 在补丁发布前 6 个多小时，就已经看到了针对 PHP 网站的攻击

自动循环的示意动画 CVSS 两个漏洞：CVE-2026-109618、CVE-2026-109619 不用登录 ，几乎所有版本至少中一个 PHP-FPM Apache mod_php php-cgi FrankenPHP LiteSpeed 这些跑法都算 PHP 分支 有没有补丁 官方修复版 官方修复版 官方修复版 官方修复版 2026-12-31 停止支持 最小源码补丁 官方不再发版本，只给最小源码补丁 自己编译，或等发行版、厂商回移 7.3 及更早 没有补丁 最早到 PHP 5.4，2012 年的代码 官方不发版本，也没有源码补丁 升级 PHP 运行时才是完整修复； 升级 WordPress 这类应用，换不掉底下的 PHP

升级 WordPress 换不掉底下的 PHP，要修就得升级 PHP 本身，再重启所有 PHP 进程

AI 找到的

然后这两个漏洞，emmmmm....是 OpenAI 牵头的 Patch the Plane 找到的：Calif 用的是 GPT‑5.6 Sol，Wiz 用了 Gemini 4 Argon 和 GPT‑5.6 Sol，在这个过程中OpenAI 的 Codex Security 团队也参与了

OpenAI 把这叫“防御者窗口”：AI 比攻击者先找到漏洞，给防御方留出准备时间

emmmmm...

然后是 Node.js

同一天，Node.js 的安全更新也到了

这次修了 10 个漏洞，最严重的是 Brotli 解码器（一种常用的网页压缩格式）越界写，可以远程执行代码；另外两个能绕过证书的主机名校验；自带的根证书也顺手去掉了 eMudhra 那批

要更新到 22.23.4、24.22.1 或 26.12.1，已经停止维护的 Node.js 20 及更早版本，不会有补丁

最后

哎....总感觉更大的事情还在后面....