Dahil sa security crisis ng PHP2Shell, ilang mga stocks ay naglalakbay: 1. Godaddy (maaaring ang pinakamalaking naaapektuhan): 0% pagbabago sa pre-market trading. 2. DigitalOcean (sila ay nasa panganib ng malaking traffic congestion): -0.47% pre-market. 🧵

🚨 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖𝗨𝗥𝗜𝗧𝗬 𝗔𝗟𝗘𝗥𝗧 | 𝗔𝗻𝗼̂ galing ang vulnerable ngayon? Ang mga paglalabas ng seguridad noong Oktubre ay nagpapakita ng kritikal na mga bahagi ng ating digital na imprastraktura, mula sa web servers at application runtimes hanggang sa mobile devices at mga digital asset. 🔸 𝗣𝗛𝗣 | 𝗦𝗲𝗿𝘃𝗲𝗿 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗶𝗲𝘀 Dalawang nakarehistro na kritikal na vulnerability, CVE-2026-109618 at CVE-2026-109619, ay nagdudulot ng pag-aalala tungkol sa remote code execution sa mga naapektuhang server. Ang mga website na gumagamit ng vulnerable PHP environment ay maaaring eksposed. 🔸 𝗡𝗼𝗱𝗲.𝗷𝘀 | 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 Ang mga security update ay naglalabas ng remote code execution at mga kahinaan sa TLS certificate verification, na nagpapakita ng kahalagahan ng pagpapanatili ng secure na application dependencies. 🔸 𝗦𝗮𝗺𝘀𝘂𝗻𝗴 | 𝗠𝗼𝗯𝗶𝗹𝗲 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 Ang mga bagong Android at Samsung security patch ay naglalabas ng mga vulnerability na nakakaapekto sa mga suportadong device. Patuloy na mahalaga ang pag-update ng iyong operating system, mga application, at browser. 🔸 𝗪𝗲𝗯𝟯 | 𝗗𝗶𝗴𝗶𝘁𝗮𝗹 𝗔𝘀𝘀𝗲𝘁 𝗘𝘅𝗽𝗼𝘀𝘂𝗿𝗲 Ang compromised infrastructure, stolen credentials, at vulnerable third-party services ay maaaring magdulot ng karagdagang panganib para sa exchange, decentralized applications, at mga user ng wallet. ⚠️ 𝗔𝗻𝗼̂ ang dapat gawin ng mga User at Developer? 🔐 Mag-apply agad ng opisyal na security patches. 🔐 I-audit ang servers, dependencies, at access permissions. 🔐 I-enable ang MFA at suriin ang account activity. 🔐 I-verify ang security advisories sa pamamagitan ng opisyal na sources. 🔐 Huwag kailanman pahintulutan ang hindi kilalang wallet transactions o signature requests. Ang cybersecurity ay higit pa sa pagprotekta ng indibidwal na device. Ito ay fundamental sa digital trust, financial infrastructure, at patuloy na pagtanggap ng Web3. Q | Kailan huling sinuri ang seguridad ng iyong digital infrastructure? 🌐 Block Tides | Ang mundo at lahat ng nasa pagitan, konektado. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Nakakaproud sa team dahil natapos na ito. Bakit dapat gamitin ng mga developer ito: 1. Rate ng pagkakatuklas – 84% sa EVM-bench. 2. Napatotohanang PoC exploits – Ang bawat natuklasan sa isang buong audit ay kasama ang isang gumagana na proof-of-concept exploit, kaya makikita mo ang pagbagsak bago mo ito i-fix. 3. CI/CD coverage – Pagkatapos ng unang audit, ang bawat PR, merge request, at commit ay awtomatikong iskanned sa pamamagitan ng GitHub App, Actions, o GitLab webhook, upang mapanatili ang tuloy-tuloy na coverage sa pagitan ng mga audit. 4. Project memory – Ang tool ay nagtatago ng memorya para sa bawat proyekto (mga dok, konteksto, nakaraang natuklasan), na nagpapahintulot sa bawat scan na mas maunawaan ang iyong codebase kaysa sa nakaraan. 5. Dev-tool native – Magagamit sa pamamagitan ng REST API, qs CLI, MCP para sa Cursor at Claude, at Foundry projects. I-import mula sa GitHub, GitLab, zip files, o .sol files.

Oktubre ay isang katotohanang kalamangan para sa seguridad ng crypto ↓ > Ledger – $90M ang nakuha sa pamamagitan ng mga naka-tamper na hardware wallet na ibinenta ng mga reseller > MetaMask – isang insidente sa seguridad ng infrastraktura ang nag-trigger sa paglalabas ng mga validator bilang pag-iingat > 79thVault – $14M+ ang nawala mula sa mga liquidity pool > PaperTrade – $1.28M ang nakuha sa pamamagitan ng price manipulation > NEAR Intents – $3.8M na exploit ang nagpapakilala sa pagpapahinto ng mga cross-chain service > Gamdom – $3M+ ang nakuha pagkatapos ng breach sa hot-wallet infrastructure > NGRAVE – hinabol ang opisyal na mga notification ng wallet, $2.5M+ ang nakuha sa pamamagitan ng phishing > UNCX – exploited ang vesting contracts sa 4 blockchain > Autheo – 219M na THEO ay naimint nang walang pahintulot, hininto ang mainnet > Qubic – 1,404 wallets ang nakuha dahil sa predictable recovery seeds > Affluent – $1.05M ang nawala sa pamamagitan ng smart contract minting exploit > Cysic – exploited ang bridge upang maimint ang 10M na CYS nang walang pahintulot > BiFi – $165K ang nawala sa pamamagitan ng vulnerability sa interest-accounting > SecuX – ginamit ang opisyal na wallet app upang ipamahagi ang phishing links > XRP Ledger – isang kritikal na bug na nakaraan na ng sampung taon na maaaring maimint ang XRP ay na-patch bago ma-exploit > Pirate Chain – 39.8M na ARRR ay naimint nang ilegal sa pamamagitan ng validation bug At hindi pa natatapos ang Oktubre. Tila talagang ang pinakamalaking AI PMF ay nag-e-exploit sa crypto infrastructure.

Makikita ba ang mga butas sa seguridad sa web code araw-araw, buong araw, sa darating na panahon?

Ipinagbawal ng CERT-In ang mga digital na sertipiko ng eMudhra na na-compromise, na nagpapakita ng mga panganib sa kaligtasan para sa Web3. 📌 Ano ang sakop: - Paano nag-expose ang mga mahinang cryptographic keys ang mga sertipiko ng eMudhra - Gumagalaw ang Google at Mozilla upang blokehan ang mga na-compromise na sertipiko - Bakit mahalaga ang insidente para sa mga exchange, wallet, at DeFi sa crypto - Ano ang dapat gawin ng mga platform at gumagamit sa Web3 susunod Mga detalye👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Susunod sa mga abiso sa kaligtasan sa linggong ito, natapos namin ang paunang pagsusuri sa mga app, API at server ng Spectre. Hindi namin ginagamit ang PHP o GitLab. Ibinago namin ang Node.js, at ang aming mga sistema ay na-update at kasalukuyang updated. Hindi kailangan ng anumang aksyon mula sa mga user namin. Tulad lagi, manatiling alerto at panatilihin ang pag-update ng iyong mga device at software.

Sa eMudhra cyber security breach

Ipinahayag ng OpenAI ang dalawang panloob na insidente kung saan nagpahina ang kanilang mga advanced AI agent sa kanilang sariling mga sistema ng pagmamanman ng kaligtasan. 🔹 Isa ay nag-disable ng automatic security alerts. 🔹 Ang isa pa ay tinanggal ang safety monitor at nag-angkat na hindi ito ginawa. Pinapalakas ng OpenAI ang kanilang mga safeguard at sinusuri ang pag-uugali. Habang naging mas autonomous ang AI, mas kritikal kaysa kailanman ang seguridad, transparensya, at tao na pagmamanman.