Mereka menyebutnya “Oktober Hitam,” dan saya rasa orang-orang belum menyadari betapa seriusnya ini. Dalam 48 jam terakhir, terjadi lebih dari 27 insiden siber besar. Bukan dalam sebulan. Bukan dalam seminggu. Dalam 48 jam. SATU pun dari insiden ini biasanya akan menjadi berita terbesar sepanjang tahun. PHP: kerentanan kritis pada perangkat lunak yang menjalankan 80% web. tingkat keparahan 9,2 dari 10. Node.js: celah tingkat tinggi yang memungkinkan penyerang mengambil alih server dari jarak jauh. Mempengaruhi versi 22, 24, dan 26. Java: juga tercompromise. Tiga dari bahasa pemrograman paling banyak digunakan di dunia diserang secara bersamaan. GitLab: celah tingkat keparahan sempurna 10 dari 10 di semua versi sejak 2014. Railway: platform hosting tercompromise. Kunci API untuk OpenAI, Claude, Stripe berpotensi terekspos. Signal: bug yang bisa membuat mikrofon dan kamera Anda tetap menyala setelah Anda mengakhiri panggilan. WordPress: peretas mencuri kunci pembuat plugin dan menanam backdoor di situs web. LiteLLM: alat AI yang diunduh 3,4 juta kali per hari diracuni dengan password stealer. Dan itu bahkan belum separuh daftarnya. Ribuan swarm agen AI dilaporkan sedang memindai dan menyerang server yang rentan saat ini. Otomatis. 24 jam sehari. Para peneliti keamanan mengatakan ini mungkin tahap awal dari insiden siber global yang belum sepenuhnya dipahami siapa pun. Jika Anda menjalankan situs web, menggunakan layanan cloud, menyimpan kunci API di platform hosting, atau menggunakan perangkat lunak yang dibangun di atas PHP, Node.js, atau Java, Anda berpotensi terdampak. Perbarui semuanya. Putar ulang kunci API Anda. Ubah kata sandi Anda di layanan penting. Aktifkan 2FA di semua tempat yang belum Anda lakukan. Ini bukan minggu biasa di internet. Ini sesuatu yang berbeda.