يطلقون عليه "أكتوبر الأسود"، وأعتقد أن الناس لا يدركون مدى خطورة هذا الوضع. في الساعات الأربع والخمسين الماضية، وقعت أكثر من 27 حادثة أمن سيبراني كبيرة. ليس في شهر. وليس في أسبوع. بل في 48 ساعة فقط. أي حادثة واحدة من هذه الحوادث كانت ستكون الأخبار الأكبر في السنة عادةً. PHP: ثغرة حرجة في البرنامج الذي يشغل 80% من الويب. درجة الخطورة: 9.2 من 10. Node.js: عيب ذو خطورة عالية يسمح للمهاجمين بالسيطرة عن بُعد على الخوادم. يؤثر على الإصدارات 22 و24 و26. Java: مُخترق أيضًا. ثلاثة من أكثر لغات البرمجة استخدامًا على الأرض مُستهدفة في نفس الوقت. GitLab: ثغرة بدرجة خطورة 10 من 10 في كل إصدار منذ عام 2014. Railway: منصة استضافة مُخترقة. تم كشف مفاتيح API لـ OpenAI وClaude وStripe على الأرجح. Signal: خطأ قد يترك الميكروفون والكاميرا قيد التشغيل بعد إنهاء المكالمة. WordPress: سرق القراصنة مفاتيح صانع إضافة وزرعوا أبوابًا خلفية على مواقع ويب. LiteLLM: أداة ذكاء اصطناعي تم تنزيلها 3.4 مليون مرة يوميًا، وقد تم تسميمها ببرنامج سارق للكلمات السرية. وهذا ليس حتى نصف القائمة. يُقال إن آلاف أسراب وكلاء الذكاء الاصطناعي تمسح وتهاجم الخوادم الضعيفة حاليًا. بشكل آلي. على مدار الساعة. يقول خبراء الأمن السيبراني إن هذا قد يكون المرحلة المبكرة من حادث سيبراني عالمي لا يفهمه أحد تمامًا بعد. إذا كنت تدير موقعًا ويبًا، أو تستخدم خدمات سحابية، أو تخزن مفاتيح API على منصات استضافة، أو تستخدم أي برنامج مبني على PHP أو Node.js أو Java، فأنت معرض للخطر محتملًا. حدّث كل شيء. غيّر مفاتيح API الخاصة بك. غيّر كلمات المرور الخاصة بك على الخدمات الحيوية. فعّل المصادقة الثنائية في كل مكان لم تفعّله فيه بعد. هذا ليس أسبوعًا عاديًا على الإنترنت. هذا شيء مختلف.