Oktober telah menjadi mimpi buruk yang mutlak untuk perisian. Jika anda menghantar atau menghos apa-apa sahaja, semak senarai ini: → OVHcloud CLI: jika anda memuat turun v0.11.0 hingga v0.15.0 pada 19 Oktober, kemas kini ke v0.16.0 dan putar setiap rahsia di cakera itu → Rank Math PRO: versi 3.0.123 telah dihantar dengan backdoor. Perlakukan mana-mana laman yang mengaktifkannya sebagai telah diserang → LiteLLM: semak PyPI dan pemuatan Docker anda → Tensorlake dan SubQuery: audit pemasangan npm anda → Railway, Zeabur, OpenCode: putar kekunci API yang disimpan di sana → PHP dan Node.js: tamper → eMudhra: kemas kini pelayar, OS, dan Go anda supaya 8 kunci CA lemah tidak dipercayai Senarai pelanggaran adalah panjang. Senarai penyelesaian lebih pendek.