حدثت ثلاثة حوادث أمنية خلال الـ48 ساعة الماضية. إليك ما حدث فعليًا، وما يجب فعله: 1) حادثة الشهادة أنتجت سلطة شهادات هندية تُسمى eMudhra مفاتيح خاصة ضعيفة لثمانية من شهاداتها الوسيطة خلال عملية إنشاء المفاتيح في أبريل 2025. أي شخص كان يمكنه استرداد تلك المفاتيح من الشهادات العامة. تم حظرها الآن من قبل Chrome وFirefox وApple وMicrosoft. 2) عيب Bluetooth في iPhone أصلحت Apple عيبًا في Bluetooth يمكنه السماح لمهاجم قريب بتنفيذ كود على iPhone 11 وما بعده. التصحيح متاح بالفعل في iOS 27 و26.7. لم تؤكد Apple أن أحدًا استغل هذا العيب. 3) خطأ في PHP يسمح خطأان في PHP نفسه بتنفيذ كود عن بُعد دون تسجيل دخول. جميع إصدارات PHP منذ الإصدار 5.4 متأثرة. تم نشر التصحيحات أمس. بدأت محاولات الهجوم قبل صدور التصحيح. كما أصدر Chrome الإصدار 156 هذا الأسبوع، مع 353 إصلاحات أمنية. ما يجب فعله: → قم بتحديث متصفحك أولًا → قم بتحديث نظام التشغيل لهاتفك وجهاز الكمبيوتر → إذا كنت تستخدم iPhone 11 أو أحدث: قم بتحديث iOS الآن. اترك Bluetooth معطلًا فقط حتى تُنهي التحديث → قم بتحديث تطبيقات سطح المكتب مثل Slack وCursor وDiscord → تجنب شبكات Wi-Fi غير الموثوقة حتى يتم تحديث أجهزتك → تجاهل أي بريد إلكتروني يعرض "إصلاح الشهادة". هذا هو موجة التصيد التي تخلقها هذه الحادثة → المطورون: قم بتحديث pip وuv وnpm، وقم بتحديث PHP. التحديث هو الحل الوحيد الكامل