Họ đang gọi đây là “Tháng Mười Đen” và tôi không nghĩ mọi người nhận thức được mức độ nghiêm trọng của vấn đề này. Trong 48 giờ qua, đã có hơn 27 sự cố an ninh mạng lớn. Không phải trong một tháng. Không phải trong một tuần. Mà chỉ trong 48 giờ. BẤT KỲ một sự cố nào trong số này cũng đủ để trở thành tin tức lớn nhất năm nay. PHP: lỗ hổng nghiêm trọng trong phần mềm chạy 80% web. mức độ nghiêm trọng 9,2/10. Node.js: lỗ hổng nghiêm trọng cho phép kẻ tấn công kiểm soát máy chủ từ xa. ảnh hưởng đến các phiên bản 22, 24 và 26. Java: cũng bị xâm phạm. Ba trong số những ngôn ngữ lập trình được sử dụng nhiều nhất thế giới cùng lúc bị tấn công. GitLab: lỗ hổng mức độ 10/10 trong mọi phiên bản kể từ năm 2014. Railway: nền tảng lưu trữ bị xâm phạm. Khóa API của OpenAI, Claude, Stripe có thể đã bị lộ. Signal: một lỗi có thể khiến mic và camera của bạn vẫn hoạt động sau khi bạn tắt cuộc gọi. WordPress: tin tặc đánh cắp khóa của nhà phát triển plugin và cài đặt backdoor vào các trang web. LiteLLM: một công cụ AI được tải về 3,4 triệu lần mỗi ngày đã bị nhiễm phần mềm đánh cắp mật khẩu. Và đây chưa phải là nửa danh sách. Hàng ngàn đàn AI agent được cho là đang quét và tấn công các máy chủ dễ bị tổn thương ngay lúc này. Tự động. Liên tục 24/7. Các chuyên gia an ninh cho rằng đây có thể là giai đoạn đầu tiên của một sự cố mạng toàn cầu mà chưa ai hiểu rõ hoàn toàn. Nếu bạn vận hành trang web, sử dụng dịch vụ đám mây, lưu trữ khóa API trên các nền tảng lưu trữ hoặc sử dụng bất kỳ phần mềm nào được xây dựng trên PHP, Node.js hoặc Java, bạn có thể đang bị ảnh hưởng. Cập nhật tất cả mọi thứ. Thay đổi khóa API của bạn. Đổi mật khẩu trên các dịch vụ quan trọng. Kích hoạt xác thực 2 yếu tố ở mọi nơi mà bạn chưa từng làm.