
10月はソフトウェアにとって本当に悪夢の月でした。何かをリリースしたりホストしている場合は、以下のリストを確認してください: → OVHcloud CLI:10月19日にv0.11.0からv0.15.0をダウンロードした場合、v0.16.0にアップデートし、そのディスク上のすべてのシークレットをローテートしてください → Rank Math PRO:バージョン3.0.123にはバックドアが含まれていました。これを有効化したサイトはすべて侵害されたと扱ってください → LiteLLM:PyPIおよびDockerのダウンロードを確認してください → TensorlakeおよびSubQuery:npmインストールを監査してください → Railway、Zeabur、OpenCode:そこに保存されているAPIキーをローテートしてください → PHPおよびNode.js:パッチを適用してください → eMudhra:ブラウザ、OS、Goをアップデートして、8つの弱いCAキーを信頼しないようにしてください 侵害のリストは長いですが、対処法のリストは短いです。
