彼らはこれを「ブラック・オクトーバー」と呼んでいますが、人々はこの事態の深刻さを十分に理解していないようです。 過去48時間で、27件以上の主要なサイバーセキュリティインシデントが発生しました。1か月でも、1週間でもなく、たった48時間でです。 これらのうち1つだけでも、通常ならその年の最大のニュースになります。 PHP：ウェブの80％を動かすソフトウェアに深刻な脆弱性（深刻度10点中9.2） Node.js：リモートからサーバーを乗っ取れる高深刻度の欠陥。バージョン22、24、26に影響 Java：も脆弱化。世界で最も広く使われている3つのプログラミング言語が同時に攻撃対象に GitLab：2014年以降のすべてのバージョンに深刻度10/10の脆弱性 Railway：ホスティングプラットフォームが侵害。OpenAI、Claude、StripeのAPIキーが漏洩する可能性 Signal：通話終了後もマイクとカメラがオンのままになるバグ WordPress：ハッカーがプラグイン開発者のキーを盗み、複数のウェブサイトにバックドアを仕込んだ LiteLLM：1日340万回ダウンロードされるAIツールにパスワードスティーラーが混入 これはまだリストの半分にも満たない状況です。 数千ものAIエージェントの群れが、現在脆弱なサーバーをスキャンし攻撃していると報告されています。自動化され、24時間365日継続中です。 セキュリティ研究者は、これはまだ誰も完全には理解していない世界的なサイバーインシデントの初期段階である可能性があると指摘しています。 ウェブサイトを運営している方、クラウドサービスを利用している方、ホスティングプラットフォームにAPIキーを保存している方、またはPHP、Node.js、Javaで構築されたソフトウェアを使用している方は、すべて影響を受ける可能性があります。 すべてのソフトウェアをアップデートしてください。APIキーをローテーションしてください。重要なサービスのパスワードを変更してください。まだ有効にしていない場合は、あらゆる場所で2段階認証を有効にしてください。 これは通常のインターネットの1週間ではありません。これはまったく別の事態です。