PHP2Shell 引發多國政府及企業緊急應變後，全球又接連出現多宗影響範圍廣泛的資安事故。GoDaddy 公布有 404,607 張 SSL 憑證因發證資料不符規範而須撤銷；印度憑證機構 eMudhra 的 8 個中繼憑證機構私鑰過弱，令第三方有機會偽造網站憑證；Microsoft 亦披露有國家背景的黑客利用 AI 工具，加快攻擊 Microsoft 365 雲端客戶。這些事件發生於不同系統，現時沒有證據顯示由 PHP 漏洞連鎖引發。
GoDaddy 逾 40 萬張憑證須撤銷 另一憑證機構退出全球市場
根據 GoDaddy 向 Mozilla 提交的初步事故報告，旗下 GoDaddy 及 Starfield 憑證簽發系統產生的憑證，部分 Certificate Policy 識別資料與公開的憑證政策及作業聲明（CP/CPS）不一致，受影響憑證合共 404,607 張。GoDaddy 已啟動大量撤銷程序，並通知客戶重新簽發及安裝憑證。公司原定於 10 月 21 日撤銷相關憑證，提醒未完成更換的網站可能出現瀏覽器安全警告，甚至無法正常連接。事故涉及發證規範，並無證據顯示這批憑證的私鑰遭黑客取得；40 萬多張受影響憑證亦不等於同等數量網站已經停機。
另一宗同樣涉及 HTTPS 信任機制的事件性質更嚴重。Google 於 10 月 20 日指出，研究人員發現印度 eMudhra 旗下 8 個中繼憑證機構的私鑰強度不足，令攻擊者有能力偽造受到信任的網站憑證，冒認任何網域。Chrome、Android 等平台已透過信任撤銷機制封鎖有問題的憑證。eMudhra 其後宣布退出全球網站 TLS 憑證業務；公司表示印度本地的數碼簽署及 eSign 業務不受事件影響。當局及科技公司仍要處理未能即時取得信任名單更新的舊裝置與企業軟件。
Microsoft 指中國背景黑客利用 AI 攻擊觸及逾 2,250 個租戶
Microsoft 10 月 21 日發表調查，指其追蹤的中國國家背景攻擊組織 Storm-0940，利用名為 ARTEX 的 AI 滲透測試框架，將探測、帳戶嘗試登入及雲端權限操作自動化。Microsoft 評估該組織涉及 ConnectWise Cloud Backup（前稱 SkyKick）的供應鏈入侵；攻擊者利用已取得的多租戶應用程式憑證，向逾 2,250 個 Microsoft 365 租戶進行認證操作，速度達每分鐘 2,900 次登入嘗試。在部分成功入侵的個案中，黑客由最初鎖定目標至取得高權限雲端存取權，歷時少於 3 小時。
逾 2,250 個租戶屬攻擊觸及範圍，並非全部成功入侵，更不能推算為相同數目的企業資料外洩。Microsoft 指部分客戶環境出現憑證修改及權限提升行為。ConnectWise 截至 10 月 23 日仍在驗證服務復原安排，預計先於下週恢復備份還原能力；公司表示既有備份封存資料保持加密，暫未發現封存資料遭入侵的跡象。採用相關服務的管理員須另外檢查 Microsoft Entra 應用程式身份、登入紀錄及異常權限授予，不能單靠供應商更換憑證便當作風險已解除。
LiteLLM 官方發佈流程遭黑客利用 開發平台金鑰面臨外洩
廣泛用於整合不同大型語言模型 API 的開源項目 LiteLLM，於 10 月 21 日證實軟件發佈流程遭入侵。黑客取得 3 名開發人員的 GitHub 憑證，將具備竊取機密資料及遠端執行程式碼功能的惡意程式植入 PyPI 及容器映像。受影響的 litellm 1.107.0 套件於當日 11:39 至 13:23 UTC 在 PyPI 提供下載，Docker Hub 多個標籤亦曾指向受污染映像。項目已撤下有問題的版本，並表示私人企業發行版未受影響。曾在相關時段安裝或運行受污染版本的企業，須評估重新建立執行環境及更換可被程式讀取的 API 金鑰。
開發平台 Railway 同日公布，發現第三方可能讀取存放於平台的加密環境變數，部分內容甚至可能已被解密。Railway 建議所有用戶更換環境變數所載的 API、資料庫及私有套件庫憑證，並一度暫停部署。公司初步判斷事件可能只涉及部分用戶，仍在調查實際範圍。另一平台 Zeabur 則披露 10 月 14 至 15 日曾遭黑客利用洩漏的內部憑證進入集群及平台資料庫，顯示企業集中存放於代管平台的機密資料同樣可能成為攻擊入口。
日本雲端服務全面停機 WordPress 官方插件檔案也曾被植入後門
日本 Onamae.com 的 Desktop Cloud 服務商公布，10 月 20 日確認部分客戶伺服器遭第三方放置未經授權的程式，最多 26,739 台伺服器可能受影響。公司由日本時間 10 月 21 日凌晨 4 時起，陸續停止 Desktop Cloud 所有計劃的客戶伺服器，以防損害擴大，並警告伺服器內保存的資料可能曾被查看。26,739 是列入潛在影響範圍的伺服器數目，尚不能視為全部確認失陷或資料已外洩。
WordPress 插件供應鏈亦出現兩宗事故。Rank Math 證實，10 月 15 日 20:02 UTC 至翌日 07:12 UTC 期間，官方提供下載的部分 Rank Math PRO v3.0.123 檔案遭植入惡意程式；公司已推出乾淨的 v3.0.124，免費版本不受影響。曾在該時段安裝並啟用受污染檔案的網站，應按官方指引檢查後門及從乾淨備份還原，單純更新版本未必能移除已留下的入侵機制。UpdraftPlus 開發商 TeamUpdraft 亦表示，其網站及連接金鑰遭入侵，攻擊者曾利用 UpdraftCentral 連線在部分客戶網站建立帳戶及安裝惡意插件，已透過 10 月 19 日推出的更新撤銷舊連線金鑰。
連串事故對企業的實際影響各有不同：GoDaddy 客戶應優先確認憑證是否已完成重新簽發及部署；使用受影響憑證信任鏈的系統須更新信任設定；採用 ConnectWise、LiteLLM 或雲端部署平台的 IT 團隊，則需按官方事故時段檢查登入、軟件版本、應用程式權限及金鑰存取紀錄。這批個案共同顯示，第三方供應商的身份及發佈權限一旦出問題，企業可能須在自身系統內再次調查，才能確認是否真正受影響。
資料來源：GoDaddy 向 Mozilla 提交的事故報告、GoDaddy 客戶公告、Google Chrome Security、Microsoft Security、ConnectWise Trust Center、LiteLLM 公告、Railway 公告、Zeabur 公告、Onamae.com 公告、Rank Math 公告、TeamUpdraft 公告
