Tiga insiden keselamatan berlaku dalam 48 jam terakhir. Berikut adalah apa yang sebenarnya berlaku, dan apa yang perlu dilakukan. 1) Insiden sijil Otoriti sijil India, eMudhra, menghasilkan kunci peribadi lemah untuk 8 sijil perantaraannya semasa upacara kunci pada April 2025. Sesiapa sahaja boleh memulihkan kunci-kunci tersebut daripada sijil awam. Chrome, Firefox, Apple dan Microsoft kini telah menghalangnya. 2) Kekurangan Bluetooth iPhone Apple telah membaiki kekurangan Bluetooth yang boleh membenarkan penyerang berdekatan menjalankan kod pada iPhone 11 dan yang lebih baru. Pembaikan sudah tersedia, dalam iOS 27 dan 26.7. Apple belum mengesahkan sesiapa pun yang mengeksploitasinya. 3) Kekurangan PHP Dua kekurangan dalam PHP itu sendiri membolehkan pelaksanaan kod jarak jauh tanpa log masuk. Setiap versi PHP sejak 5.4 terjejas. Pembaikan telah dikeluarkan semalam. Cubaan serangan bermula sebelum pembaikan dikeluarkan. Chrome juga mengeluarkan versi 156 minggu ini, dengan 353 pembaikan keselamatan. Apa yang perlu dilakukan: → Kemas kini pelayar anda terlebih dahulu → Kemas kini OS telefon dan komputer anda → iPhone 11 atau lebih baru: kemas kini iOS sekarang. Teruskan mematikan Bluetooth sehingga anda selesai mengemas kini → Kemas kini aplikasi desktop seperti Slack, Cursor dan Discord → Elakkan Wi-Fi tidak dipercayai sehingga peranti anda dikemas kini → Abaikan sebarang e-mel yang menawarkan "pembaikan sijil". Itu adalah gelombang penipuan yang dihasilkan insiden ini → Pembangun: kemas kini pip, uv dan npm, serta kemas kini PHP. Mengemas kini adalah satu-satunya pembaikan lengkap