過去48時間以内に3つのセキュリティインシデントが発生しました。 以下が実際に起きたこと、および対応が必要な内容です。 1) サーティフィケートのインシデント 2025年4月のキー儀式中に、インドの証明機関eMudhraが、8つの中間証明書に対して弱い秘密鍵を生成しました。 これらの鍵は、公開証明書から誰でも復元可能です。 Chrome、Firefox、Apple、Microsoftはすでにこれらの証明書をブロックしています。 2) iPhoneのBluetoothの脆弱性 Appleは、iPhone 11以降のデバイスで近接する攻撃者がコードを実行できる可能性のあるBluetoothの脆弱性をパッチで修正しました。 このパッチはすでにiOS 27および26.7で公開されています。 Appleは、この脆弱性が実際に悪用されたことは確認していません。 3) PHPのバグ PHP自体に2つの脆弱性があり、ログインなしでリモートコード実行が可能です。5.4以降のすべてのPHPバージョンが影響を受けます。 パッチは昨日リリースされました。攻撃の試みはパッチ公開前に既に始まっていました。 Chromeは今週、バージョン156をリリースし、353のセキュリティ修正を含んでいます。 対応が必要なこと： → 最初にブラウザを更新してください → 携帯電話とコンピュータのOSを更新してください → iPhone 11以降：今すぐiOSを更新してください。更新するまでBluetoothはオフのままにしてください → Slack、Cursor、Discordなどのデスクトップアプリを更新してください → デバイスの更新が完了するまで、信頼できないWi-Fiは避けてください → 「証明書の修正」を提供するメールは無視してください。これは今回のインシデントによって発生したフィッシングの波です → 開発者：pip、uv、npmを更新し、PHPも更新してください。更新が唯一の完全な対策です