全网安全事件，公开收录

Oh Shit.

又有人把数据库裸奔在公网上了。每一坨屎，我们都赶在它溅到你身上之前闻出来。

供应链投毒、数据泄露、零日漏洞、云配置失误，按臭度分级，每一条都附清理指南。数据在 GitHub 上公开，通过 MCP、JSON 和 RSS 直达你的 AI 智能体和阅读器。

看看今天谁拉了 npx @ohshit/mcp

GET /api/v1/incidents.json

新鲜出炉

怎么擦

在 .github/workflows 里搜 security-audit.yml 这类文件，轮换所有 CI 密钥和历史上提交过的每一个密钥，吊销旧的 PAT

L4 · 化粪池炸了2026年10月5日医疗 · 数据泄露

Oracle Health 泄露人数悄悄涨到近 2000 万患者

2025 年初，攻击者用盗来的登录凭据进了两台老旧的 Cerner 服务器。真实规模直到得克萨斯州总检察长收到的一份申报才浮出水面：1990 万人，泄露内容包括社保号、诊断、用药和医学影像。Oracle 至今没有公布总数。

波及范围

美国老 Cerner 客户的约 1990 万患者，至少 29 家医院和医疗系统

怎么擦

冻结信用，当心冒充“Oracle Health”的通知；医疗机构：强制 MFA，下线老旧服务器

自 2026年10月5日起，共收录 157 起事件。去 GitHub 看原始数据 →

OhShit 臭度分级™

靠鼻子打分，不靠 CVSS

我们综合考虑影响范围、利用难度、在野利用情况，以及老板凌晨三点给你打电话的概率。

闷屁有味儿，但散得快。理论上的漏洞，还没有在野利用。知道就行

有点漏影响面窄，或者触发条件苛刻。排进下个迭代

拉裤子了主流组件中招，或者已有公开的 PoC。本周内处理

化粪池炸了大规模数据泄露，或者已被在野利用。今天就排查、打补丁

屎无前例全网级别。蠕虫正在扩散，或者核心运行时、信任根被攻破。立刻放下手头一切

给开发者和 AI 智能体

让臭味
自己找上门

别再靠刷社交媒体才发现自己中招。三种接入方式，挑一把顺手的马桶搋子。全部开源。

claude_desktop_config.json

{
  "mcpServers": {
    "ohshit": {
      "command": "npx",
      "args": ["-y", "@ohshit/mcp"]
    }
  }
}

list_incidents

按最低等级、生态、标签和时间筛选

get_incident

完整报告、修复版本和清理清单

smell_index

当前臭度指数，以及距上一坨的天数

terminal

$ curl -s https://ohshit.app/api/v1/incidents.json \
    | jq '.data[] | select(.level >= 4) | {id, level, title}'

{
  "id": "tensorlake-github-workflows",
  "level": 5,
  "title": "PHP2Shell: …"
}

$ curl -s https://ohshit.app/api/v1/smell-index.json
{ "level": 5, "level_name": "shitstorm", "days_since_last": 0 }

GET /api/v1/incidents.json

所有事件，按时间倒序（数据为英文）

GET /api/v1/incidents/{id}.json

单个事件，含清单和来源

GET /api/v1/smell-index.json

今日全网臭度指数，适合挂在大屏上

Slack

# Slack：把订阅推到 #security 频道
/feed subscribe https://ohshit.app/zh/rss.xml

# Discord、Teams、邮件：任意 RSS 机器人，
# 或 Zapier / IFTTT 的“新 RSS 条目”触发器都行。

# 或者直接加到阅读器里：
https://ohshit.app/zh/rss.xml

/zh/rss.xml

按时间倒序列出每起事件，标题带等级

无需注册

不用账号、不用密钥、不进邮件列表

哪里都能用

Feedly、Slack、Discord 机器人，甚至厕所里的树莓派

新鲜的屎，
直送你的阅读器

订阅 RSS，或者在 GitHub 上关注仓库里新事件的 PR。不刷屏、不注水、不追踪。

让我闻闻（RSS）在 GitHub 上关注

闻到新味儿了？

每起事件就是一个 Markdown 文件。附上公告链接开个 issue，或者直接提交这个文件的 PR。合并后会同步到首页、API、RSS 和 MCP 服务。

我要报料 →贡献指南