Tatlong security incident ang nangyari sa huling 48 oras. Narito ang totoong nangyari, at kung ano ang dapat gawin. 1) Ang insidente sa sertipiko Isang Indian certificate authority, ang eMudhra, ay gumawa ng mahina mga private key para sa 8 sa kanilang intermediate certificates habang isinasagawa ang key ceremony noong Abril 2025. Maaaring makuha ng sinuman ang mga key na iyon mula sa mga public certificate. Ang Chrome, Firefox, Apple, at Microsoft ay nagsara na sa mga ito. 2) Ang PHP bug Dalawang bug sa PHP mismo ay nagpapahintulot sa remote code execution nang walang login. Ang bawat bersyon ng PHP mula pa sa 5.4 ay nakakaapekto. Nakapaglabas na ng patches kahapon. Nagsimula na ang mga pag-atake bago pa man maglabas ang patch. Ang Chrome ay naglabas din ng bersyon 156 ngayong linggo, na may 353 security fixes. Ano ang dapat gawin: → I-update muna ang iyong browser → I-update ang iyong phone at computer OS → iPhone 11 o higit pa: i-update ang iOS ngayon. Panatilihin ang Bluetooth na naka-off hanggang sa i-update mo ito → I-update ang mga desktop apps tulad ng Slack, Cursor, at Discord → Iwasan ang hindi pinagkakatiwalaang Wi-Fi hanggang sa i-update ang mga device mo → Huwag pansinin ang anumang email na nag-aalok ng “certificate fix”. Iyon ang phishing wave na nilikha ng insidente na ito → Mga developer: i-update ang pip, uv, at npm, at i-update ang PHP. Ang pag-update ay ang tanging kompletong solusyon