Ba sự cố bảo mật đã xảy ra trong vòng 48 giờ qua. Đây là những gì thực sự đã xảy ra và những việc cần làm: 1) Sự cố chứng chỉ Một cơ quan cấp chứng chỉ Ấn Độ, eMudhra, đã tạo ra các khóa riêng yếu cho 8 chứng chỉ trung gian trong quá trình nghi lễ khóa vào tháng 4 năm 2025. Bất kỳ ai cũng có thể khôi phục những khóa đó từ các chứng chỉ công khai. Chrome, Firefox, Apple và Microsoft hiện đã chặn chúng. 2) Lỗ hổng Bluetooth trên iPhone Apple đã vá một lỗ hổng Bluetooth có thể cho phép kẻ tấn công ở gần chạy mã trên iPhone 11 trở lên. Bản vá đã có sẵn, trong iOS 27 và 26.7. Apple chưa xác nhận ai đã khai thác lỗ hổng này. 3) Lỗi trong PHP Hai lỗ hổng trong chính PHP cho phép thực thi mã từ xa mà không cần đăng nhập. Mọi phiên bản PHP từ 5.4 trở đi đều bị ảnh hưởng. Bản vá đã được phát hành hôm qua. Các nỗ lực tấn công đã bắt đầu trước khi bản vá được ra mắt. Chrome cũng đã phát hành phiên bản 156 tuần này, với 353 bản vá bảo mật. Những việc cần làm: → Cập nhật trình duyệt của bạn trước tiên → Cập nhật hệ điều hành điện thoại và máy tính của bạn → iPhone 11 trở lên: cập nhật iOS ngay lập tức. Chỉ tắt Bluetooth cho đến khi bạn hoàn tất cập nhật → Cập nhật các ứng dụng trên máy tính để bàn như Slack, Cursor và Discord → Tránh sử dụng Wi-Fi không đáng tin cậy cho đến khi thiết bị của bạn được cập nhật → Bỏ qua bất kỳ email nào đề nghị “sửa chứng chỉ”. Đó là làn sóng lừa đảo được tạo ra bởi sự cố này → Nhà phát triển: cập nhật pip, uv và npm, đồng thời cập nhật PHP. Cập nhật là biện pháp sửa chữa hoàn chỉnh duy nhất