Tháng Mười đã là một cơn ác mộng đối với phần mềm. Nếu bạn triển khai hoặc lưu trữ bất kỳ thứ gì, hãy kiểm tra danh sách này: → OVHcloud CLI: nếu bạn đã tải xuống phiên bản v0.11.0 đến v0.15.0 vào ngày 19 tháng Mười, hãy cập nhật lên v0.16.0 và thay đổi mọi bí mật trên ổ đĩa đó → Rank Math PRO: phiên bản 3.0.123 được phát hành kèm backdoor. Xem mọi trang web đã kích hoạt nó là đã bị xâm phạm → LiteLLM: kiểm tra các lần tải từ PyPI và Docker của bạn → Tensorlake và SubQuery: kiểm tra các gói npm đã cài đặt của bạn → Railway, Zeabur, OpenCode: thay đổi các khóa API được lưu trữ tại đây → PHP và Node.js: vá lỗ hổng → eMudhra: cập nhật trình duyệt, hệ điều hành và Go để không còn tin tưởng 8 khóa CA yếu Danh sách các lỗ hổng rất dài. Danh sách các biện pháp khắc phục thì ngắn hơn.