Buna “Kara Ekim” diyorlar ve insanlar bunun ne kadar ciddi olduğunu fark etmiyor gibi. Son 48 saat içinde 27'den fazla büyük siber güvenlik olayı yaşandı. Bir ayda değil. Bir haftada değil. 48 saat içinde. Bu olayların her biri normalde yılın en büyük haberi olurdu. PHP: Web'in %80'ini çalıştıran yazılımda kritik bir zafiyet. Şiddeti 10 üzerinden 9,2. Node.js: Saldırganların sunuculara uzaktan hakim olmasına izin veren yüksek şiddetli bir hata. 22, 24 ve 26 sürümlerini etkiliyor. Java: Aynı şekilde compromite edildi. Dünyanın en çok kullanılan üç programlama dili aynı anda hedef alındı. GitLab: 2014'ten beri tüm sürümlerde 10 üzerinden tam puanlık bir açıklık. Railway: Barındırma platformu compromite edildi. OpenAI, Claude, Stripe için API anahtarları ortaya çıkabilir. Signal: Arama sona erdikten sonra mikrofonunuzun ve kameranızın açık kalmasına neden olabilecek bir hata. WordPress: Hackerlar bir eklenti üreticisinin anahtarlarını çaldı ve web sitelerine arka kapılar yerleştirdi. LiteLLM: Günlük 3,4 milyon kez indirilen bir AI aracına şifre çalıcı bulaştı. Ve bu liste bile yarısından az. Binlerce AI ajanı sürüsünün, şu anda zafiyetli sunucuları tarayıp saldırdığı bildiriliyor. Otomatik. 24 saat boyunca. Güvenlik araştırmacıları, bu olayın henüz tamamen anlaşılamayan küresel bir siber olayın erken aşamaları olabileceğini söylüyor. Bir web sitesi işletiyorsanız, bulut hizmetleri kullanıyorsanız, API anahtarlarınızı barındırma platformlarında saklıyorsanız veya PHP, Node.js veya Java üzerinde inşa edilmiş herhangi bir yazılım kullanıyorsanız, muhtemelen etkileniyorsunuz. Tümünü güncelleyin. API anahtarlarınızı değiştirin. Kritik hizmetlerde şifrelerinizi değiştirin. Henüz etkinleştirmemişseniz, her yerde İki Aşamalı Doğrulama'yı açın. Bu, internette normal bir hafta değil. Bu farklı bir şey.