tinatawag nila ito bilang “Black October” at hindi ko iniisip na nauunawaan ng mga tao kung gaano kahalaga ito sa nakalipas na 48 oras, mayroon nang higit sa 27 malalaking insidente sa cybersecurity. hindi sa isang buwan. hindi sa isang linggo. sa 48 oras lamang ang anumang ISA sa mga ito ay karaniwang magiging pinakamalaking balita ng taon PHP: kritikal na vulnerability sa software na nagpapatakbo ng 80% ng web. severity 9.2 out of 10 Node.js: mataas na severity na flaw na nagpapahintulot sa mga attacker na kunin ang mga server nang malayo. nakakaapekto sa mga bersyon 22, 24, at 26 Java: din kompromiso. tatlo sa pinakamalalaking programming languages sa mundo na tinamaan nang sabay-sabay GitLab: perfect 10 out of 10 severity hole sa lahat ng bersyon mula 2014 Railway: compromised na hosting platform. posibleng inilabas ang API keys para sa OpenAI, Claude, Stripe Signal: isang bug na maaaring manatili ang iyong mic at camera nang huli mong ihang up WordPress: hinuli ng mga hacker ang mga key ng isang plugin maker at itinanim ang backdoors sa mga website LiteLLM: isang AI tool na i-download 3.4 milyon beses araw-araw ay nasiraan ng password stealer at hindi pa ito kalahati ng listahan ayon sa mga ulat, libu-libong AI agent swarms ay sumisirap at sumasalakay sa mga vulnerable na server ngayon. automated. 24/7 mga security researcher ang nagsasabi na maaaring ito ay ang maagang yugto ng isang global na cyber incident na hindi pa lubos na nauunawaan kung ikaw ay may website, gumagamit ng cloud services, nag-iimbak ng API keys sa hosting platforms, o gumagamit ng anumang software na binuo gamit ang PHP, Node.js, o Java, posibleng ikaw ay nakaaapekto i-update ang lahat. i-rotate ang iyong API keys. palitan ang iyong passwords sa mga kritikal na serbisyo. i-enable ang 2FA kahit saan hindi pa ito naka-activate hindi ito karaniwang linggo sa internet. ito ay kakaibang bagay