За последние 48 часов произошло три инцидента с безопасностью. Вот что на самом деле случилось и что нужно сделать. 1) Инцидент с сертификатом Индийский центр сертификации eMudhra сгенерировал слабые закрытые ключи для 8 своих промежуточных сертификатов во время церемонии генерации ключей в апреле 2025 года. Любой мог восстановить эти ключи из публичных сертификатов. Chrome, Firefox, Apple и Microsoft уже заблокировали их. 2) Уязвимость Bluetooth на iPhone Apple устранила уязвимость Bluetooth, которая позволяла удалённому атакующему запускать код на iPhone 11 и более новых моделях. Патч уже доступен в iOS 27 и 26.7. Apple не подтверждала, что уязвимость была использована. 3) Ошибка в PHP Две уязвимости в самом PHP позволяют выполнять удалённый код без входа в систему. Затронуты все версии PHP начиная с 5.4. Патчи были выпущены вчера. Попытки атак начались ещё до выхода патча. Chrome также выпустил версию 156 на этой неделе с 353 исправлениями безопасности. Что нужно сделать: → Обновите браузер в первую очередь → Обновите ОС вашего телефона и компьютера → iPhone 11 или новее: обновите iOS прямо сейчас. Держите Bluetooth выключенным только до завершения обновления → Обновите настольные приложения, такие как Slack, Cursor и Discord → Избегайте ненадёжных Wi-Fi сетей, пока ваши устройства не обновлены → Игнорируйте любые письма, предлагающие «исправление сертификата». Это волна фишинга, порождённая этим инцидентом → Разработчики: обновите pip, uv и npm, а также обновите PHP. Обновление — единственное полное решение