Tiga insiden keamanan terjadi dalam 48 jam terakhir. Berikut yang sebenarnya terjadi, dan apa yang perlu dilakukan. 1) Insiden sertifikat Otoritas sertifikat India, eMudhra, menghasilkan kunci pribadi lemah untuk 8 sertifikat menengahnya selama proses kunci pada April 2025. Siapa pun dapat memulihkan kunci-kunci tersebut dari sertifikat publik. Chrome, Firefox, Apple, dan Microsoft kini telah memblokirnya. 2) Kelemahan Bluetooth iPhone Apple telah memperbaiki kelemahan Bluetooth yang memungkinkan penyerang di dekatnya menjalankan kode pada iPhone 11 dan yang lebih baru. Perbaikan sudah tersedia, di iOS 27 dan 26.7. Apple belum mengonfirmasi ada yang mengeksploitasi kelemahan ini. 3) Bug PHP Dua kelemahan di dalam PHP itu sendiri memungkinkan eksekusi kode jarak jauh tanpa login. Semua versi PHP sejak 5.4 terdampak. Perbaikan telah dirilis kemarin. Upaya serangan sudah dimulai sebelum perbaikan dirilis. Chrome juga merilis versi 156 minggu ini, dengan 353 perbaikan keamanan. Apa yang perlu dilakukan: → Perbarui browser Anda terlebih dahulu → Perbarui OS ponsel dan komputer Anda → iPhone 11 atau lebih baru: perbarui iOS sekarang. Tetap matikan Bluetooth hingga Anda selesai memperbarui → Perbarui aplikasi desktop seperti Slack, Cursor, dan Discord → Hindari Wi-Fi tidak terpercaya hingga perangkat Anda diperbarui → Abaikan email apa pun yang menawarkan "perbaikan sertifikat". Itu adalah gelombang phishing yang diciptakan insiden ini → Pengembang: perbarui pip, uv, dan npm, serta perbarui PHP. Memperbarui adalah satu-satunya solusi lengkap