
Oktubre ay isang katotohanang nightmare para sa software. Kung nag-ship o nag-host ka ng anumang bagay, tingnan ang listahang ito: → OVHcloud CLI: kung i-download mo ang v0.11.0 hanggang v0.15.0 noong 19 Oktubre, i-update sa v0.16.0 at i-rotate ang bawat lihim sa disk na iyon → Rank Math PRO: ang bersyon 3.0.123 ay naglalaman ng backdoor. Tignan ang anumang site na pinagana ito bilang na-compromise → LiteLLM: tingnan ang iyong PyPI at Docker pulls → Tensorlake at SubQuery: i-audit ang iyong npm installs → Railway, Zeabur, OpenCode: i-rotate ang mga API key na naka-store doon → PHP at Node.js: i-patch → eMudhra: i-update ang iyong browser, OS at Go upang hindi maisipag ang 8 mahinang CA keys Ang listahan ng breach ay mahaba. Ang listahan ng solusyon ay mas maikli.
