За останні 48 годин відбулося три інциденти безпеки. Ось що насправді сталося, і що потрібно зробити. 1) Інцидент із сертифікатом Індійський центр сертифікації eMudhra під час церемонії генерації ключів у квітні 2025 року створив слабкі приватні ключі для 8 своїх проміжних сертифікатів. Будь-хто міг відновити ці ключі з публічних сертифікатів. Chrome, Firefox, Apple та Microsoft вже заблокували їх. 2) Недолік Bluetooth на iPhone Apple виправила недолік Bluetooth, який дозволяв ближньому зловмиснику виконувати код на iPhone 11 та новіших моделях. Патч вже доступний у iOS 27 та 26.7. Apple не підтвердила, що хтось використав цей недолік. 3) Помилка в PHP Дві помилки в самому PHP дозволяють виконувати віддалений код без входу. Постраждали всі версії PHP з 5.4. Патчі з’явилися вчора. Спроби атак почалися ще до виходу патчу. Також на цьому тижні Chrome випустив версію 156 з 353 виправленнями безпеки. Що потрібно зробити: → Оновіть спочатку свій браузер → Оновіть ОС вашого телефону та комп’ютера → iPhone 11 або новіший: оновіть iOS зараз. Тримайте Bluetooth вимкненим лише до оновлення → Оновіть настільні додатки, такі як Slack, Cursor і Discord → Уникайте ненадійних Wi-Fi до тих пір, поки ваші пристрої не будуть оновлені → Ігноруйте будь-які листи з пропозицією «виправлення сертифіката». Це хвилі фішингу, які виникли через цей інцидент → Розробники: оновіть pip, uv і npm, а також PHP. Оновлення — єдине повне виправлення