Mereka memanggilnya “Oktober Hitam” dan saya rasa orang-orang tidak sedar betapa seriusnya ini. Dalam 48 jam terakhir, terdapat lebih daripada 27 insiden keselamatan siber utama. Bukan dalam sebulan. Bukan dalam seminggu. Dalam 48 jam. SATU sahaja daripada ini biasanya akan menjadi cerita terbesar tahun ini. PHP: kerentanan kritikal dalam perisian yang menjalankan 80% web. keparahan 9.2 daripada 10 Node.js: kelemahan tahap tinggi yang membolehkan penyerang menguasai pelayan dari jauh. Mempengaruhi versi 22, 24, dan 26 Java: juga diserang. Tiga daripada bahasa pengaturcaraan paling banyak digunakan di dunia diserang pada masa yang sama. GitLab: lubang keparahan sempurna 10 daripada 10 dalam semua versi sejak 2014 Railway: platform hosting diserang. Kekunci antara muka pengaturcaraan aplikasi (API) untuk OpenAI, Claude, Stripe berpotensi terdedah Signal: satu kecacatan yang boleh meninggalkan mikrofon dan kamera anda menyala selepas anda mengakhiri panggilan WordPress: perompak mencuri kekunci pembuat plugin dan memasang pintu belakang ke laman web LiteLLM: alat AI yang dimuat turun 3.4 juta kali sehari telah diracuni dengan pencuri kata laluan Dan itu belum separuh senarai. Ribuan gerombolan agen AI dilaporkan sedang memindai dan menyerang pelayan yang rentan sekarang. Automatik. 24 jam sehari. Penyelidik keselamatan mengatakan ini mungkin merupakan peringkat awal insiden siber global yang belum sepenuhnya difahami. Jika anda menjalankan laman web, menggunakan perkhidmatan awan, menyimpan kekunci antara muka pengaturcaraan aplikasi (API) pada platform hosting, atau menggunakan sebarang perisian yang dibina berdasarkan PHP, Node.js, atau Java, anda berpotensi terjejas. Kemas kini semua perkara. Putar semula kekunci antara muka pengaturcaraan aplikasi (API) anda. Tukar kata laluan anda pada perkhidmatan penting. Aktifkan 2FA di mana-mana tempat yang belum anda lakukan. Ini bukan minggu biasa di internet. Ini sesuatu yang berbeza.
