歡迎來到 DAVID888 Daily 每日放送，今天為大家盤點開源生態與資安圈的重磅事件，從 LiteLLM 爆發的 PyPI 惡意供應鏈後門、AI 挖掘出的 PHP 致命 RCE 漏洞，到憑證機構 eMudhra 令人匪夷所思的私鑰熵值缺陷，帶你一次掌握關鍵技術進展與安全警訊。
熱門 LLM 閘道工具 LiteLLM 遭植入後門：PyPI 供應鏈攻擊手法與自保防線解析
在開源 AI 工具鏈中廣受歡迎的 LLM 整合框架 LiteLLM，其發布於 PyPI 的 1.107.0 版本遭到攻擊者植入後門與憑證竊密器。這次攻擊最陰險的地方在於，受害者甚至不需要在專案中執行 import litellm，只要單純透過 pip 完成安裝，主機環境就會立刻被植入惡意程式碼。
巧妙利用 Python 執行機制的持久化注入
攻擊者並非單純修改函式庫程式碼，而是鎖定了 Python 啟動時自動載入模組的特性：
- 打包注入：攻擊者在原始碼發行檔（sdist）的
pyproject.toml中，於 Maturin 建置設定內夾帶了惡意目錄cook/，使得編譯產生的 Wheel 套件將惡意檔案直接放進 Python 的site-packages（即 purelib）。 - 自動觸發與常駐：安裝時會釋放三個關鍵檔案：僅有 12 位元組的
cook.pth（內容為import cook）、經 base64 與 zlib 雙重壓縮的竊密腳本cook.py，以及偽裝成sitecustomize.py的後門載入器。每當 Python 解譯器啟動時，.pth機制與sitecustomize都會自動執行。 - 全面搜刮開發環境機密：竊密腳本鎖定了開發者的敏感檔案，包含
~/.aws/credentials、~/.kube/config、各大熱門 AI 編輯器與 Agent 工具配置（Cursor、Windsurf、Claude Code、VS Code 的mcp.json等），甚至抓取瀏覽器的 DPAPI 密碼。若檢測到環境變數中的DATABASE_URL，還會嘗試傾印（dump）資料庫內儲存 LLM API Key 的憑證資料表。外洩資料經過 AES-256-CBC 與 RSA-4096 加密後，回傳至偽造的 C2 伺服器端點。 - 背景常駐後門：後門透過
fork()與setsid()脫離終端機轉為守護行程（daemon），定時嘗試自遠端拉取指令與代碼執行。
社群熱議與工程防護反思
這已經是 LiteLLM 在短短七個月內遭遇的第二次供應鏈安全事故。社群討論指出，官方私有的 CI/CD 發布流水線很可能因維護者憑證洩漏而遭滲透，且官方發布套件時並未強制啟用 PyPI Provenance 簽章驗證。
這起事件也引發了開源社群對「套件安裝冷卻期（Cooldown）」的激烈辯論：
- 贊成派認為，企業內部套件快取應預設延遲 24 至 48 小時拉取新版本，這類粗糙且短命的供應鏈惡意版本通常會在幾小時內被社群通報下架。
- 反對派則擔憂，強制冷卻期會拖慢緊急零日漏洞修補的節奏，且精密的攻擊者完全能讓後門潛伏數週甚至數月才啟動。
更深層的工程反思在於：Python 的 .pth 載入機制使得任何 pip install 的動作本質上等同於執行任意二進位代碼。在現代開發流程中，僅依賴虛擬環境（virtualenv）完全無法阻隔惡意攻擊，團隊必須將 CI/CD 建置與本地開發環境納入嚴格的沙盒防護（如 Bubblewrap）並嚴加限制對外出站連線。
PHP2Shell 風暴來襲：AI 揪出 PHP 嚴重遠端代碼執行漏洞，官方急推修補更新
PHP 官方與資安機構 Wiz 近日發布了震撼整個 Web 生態系的安全公告。研究團隊利用 AI 技術深入分析開源軟體弱點時，在 PHP 核心中發現了被命名為「PHP2Shell」的嚴重遠端代碼執行（RCE）漏洞，攻擊者在特定配置下能直接繞過既有防護取得伺服器控制權。
脆弱點與應對措施
這起漏洞直接影響了運行 PHP 處理 HTTP 請求的眾多伺服器環境。引發社群高度警戒的原因在於：最初流傳的伺服器層暫時性因應措施（Workaround）被證實無法完全阻擋精心構造的惡意請求，唯一能徹底免疫的方式就是立刻將 PHP 執行環境升級至官方緊急釋出的最新安全版本。
PHP 基金會隨後也發表公告，說明此重大漏洞的修補細節，並強調將持續加強 PHP 核心程式碼的安全稽核機制。這起事件不僅是 PHP 社群的重大防護戰役，同時也是「利用 AI 挖掘古老大型開源專案未知零日漏洞」的標誌性案例，說明攻守雙方的技術工具正迎來典範轉移。
eMudhra 憑證機構大翻車：僅「8 位元」隨機性，CA 私鑰數毫秒內遭破解
公鑰基礎設施（PKI）是現代網際網路信任的基石，然而知名合規憑證授權中心（CA）eMudhra 最近卻爆出了令人瞠目結舌的荒謬資安缺陷——其核發中繼或根層級憑證密鑰所使用的隨機數生成器，有效熵值竟然只有低得可憐的 8 個位元。
資安研究員 Scott Helme 揭露，由於亂數種子（Seed）實作發生災難性設計錯誤，原本具備極高金鑰空間的 RSA 密鑰，其實際可能的排列組合被限縮在極窄的範圍內。攻擊者只需要一台普通的筆記型電腦，在數毫秒內透過暴力列舉就能成功推導並還原出該憑證的私鑰。一旦持有 CA 私鑰，攻擊者便能偽造任意網域的合法 SSL/TLS 憑證並進行中間人攻擊（MITM）。目前各大瀏覽器與作業系統廠商已介入撤銷受影響憑證，這起事件也再次敲響了數位信任鏈脆弱性的警鐘。
DuckDB 2.0.0 LTS「Cinnamon Teal」正式發布：嵌入式分析資料庫的長期支援里程碑
在資料分析領域聲名大噪的開源嵌入式 SQL 資料庫 DuckDB，正式推出了代號「Cinnamon Teal」的 2.0.0 長期支援（LTS）版本！
這項發布象徵著 DuckDB 從「好用的實驗性分析利器」正式跨入「企業生產環境首選基礎設施」的新階段。DuckDB 2.0.0 LTS 不僅大幅鞏固了儲存格式的向後相容性，還針對複雜分析查詢的最佳化器、記憶體控管機制與 Parquet 檔案的讀寫效能進行了深層打磨，為本地端資料工程、邊緣運算及單機巨量資料分析提供了兼具極致速度與長期維護保證的可靠方案。
科技熱點快報
- Claude 投入攻擊面縮減研究：Anthropic 發表最新研究，探索如何利用 Claude 分析大型程式碼庫的架構弱點，主動重構並縮減受攻擊面（Attack Surface），為防禦方爭取在漏洞被利用前主動自我修復的先機。
- OpenAI 模型正式進駐 Google Cloud：OpenAI 宣布旗下模型將透過 Google Cloud 平台提供服務，雲端三巨頭與頂尖 AI 實驗室之間的競合版圖再次重洗，企業用戶未來在多雲架構下調度頂級生成式模型將擁有更多彈性。