Октябрь стал настоящим кошмаром для программного обеспечения. Если вы развертываете или хостите что-либо, проверьте этот список: → OVHcloud CLI: если вы скачали версии v0.11.0–v0.15.0 19 октября, обновитесь до v0.16.0 и смените все секреты на этом диске → Rank Math PRO: версия 3.0.123 была выпущена с бэкдором. Считайте любой сайт, на котором он был активирован, скомпрометированным → LiteLLM: проверьте ваши загрузки с PyPI и Docker → Tensorlake и SubQuery: проведите аудит ваших установок npm → Railway, Zeabur, OpenCode: смените ключи API, хранящиеся там → PHP и Node.js: примените патчи → eMudhra: обновите браузеры, ОС и Go, чтобы отозвать доверие к 8 слабым ключам ЦС Список уязвимостей длинный. Список исправлений — короче.