पिछले 48 घंटों में तीन सुरक्षा घटनाएँ सामने आईं। यहाँ वास्तव में क्या हुआ, और क्या करना है: 1) सर्टिफिकेट घटना एक भारतीय सर्टिफिकेट प्राधिकरण, eMudhra, ने अप्रैल 2025 में एक की समारोह के दौरान अपने 8 इंटरमीडिएट सर्टिफिकेट्स के लिए कमजोर प्राइवेट कीज़ जनरेट कीं। कोई भी इन कीज़ को पब्लिक सर्टिफिकेट्स से पुनः प्राप्त कर सकता है। Chrome, Firefox, Apple और Microsoft ने अब इन्हें ब्लॉक कर दिया है। 2) iPhone Bluetooth दोष Apple ने एक Bluetooth दोष को पैच कर दिया है, जिससे एक पास के हमलावर को iPhone 11 और उसके बाद के मॉडल पर कोड चलाने की सुविधा मिल सकती थी। पैच पहले से उपलब्ध है, iOS 27 और 26.7 में। Apple ने अभी तक पुष्टि नहीं की है कि किसी ने इसका दुरुपयोग किया है। 3) PHP बग PHP में दो दोष ऐसे हैं जो किसी भी लॉगिन के बिना रिमोट कोड निष्पादन की अनुमति देते हैं। 5.4 तक की हर PHP संस्करण प्रभावित है। कल पैच जारी हुए। हमलों के प्रयास पैच से पहले ही शुरू हो गए। Chrome ने इस हफ्ते संस्करण 156 भी जारी किया, जिसमें 353 सुरक्षा सुधार हैं। क्या करना है: → सबसे पहले अपना ब्राउज़र अपडेट करें → अपने फोन और कंप्यूटर OS को अपडेट करें → iPhone 11 या उसके बाद का मॉडल: iOS को अभी अपडेट करें। इसे करने तक Bluetooth बंद ही रखें → Slack, Cursor और Discord जैसे डेस्कटॉप apps को अपडेट करें → अपने डिवाइसेस को अपडेट करने तक अविश्वसनीय Wi-Fi से बचें → "सर्टिफिकेट पैच" प्रदान करने वाले किसी भी ईमेल को 무시 करें। यही इस घटना से प्रकट होने वाली मिथ्या सूचना (phishing) कीलहरी है → डेवलपर्स: pip, uv और npm को अपडेट करें, और PHP को अपडेट करें। अपडेट ही एकमात्र पूर्ण समाधान है