過去 48 小時內發生了三起安全事件。 以下是實際發生的情況以及需要採取的措施： 1）證書事件 印度證書頒發機構 eMudhra 在 2025 年 4 月的一次密鑰儀式中，為其 8 個中間證書生成了弱私鑰。 任何人都能從公開證書中恢復這些密鑰。 Chrome、Firefox、Apple 和 Microsoft 現已封鎖這些證書。 2）iPhone 藍牙漏洞 Apple 已修復一個藍牙漏洞，該漏洞可能讓附近攻擊者在 iPhone 11 及更新型號上執行代碼。 修補程式已發布，包含在 iOS 27 和 26.7 中。 Apple 尚未確認有人利用此漏洞。 3）PHP 漏洞 PHP 本身存在兩個漏洞，允許無需登入即可遠端執行代碼，所有自 5.4 版起的 PHP 版本均受影響。 修補程式於昨日發布，但攻擊嘗試早在修補程式發布前就已開始。 Chrome 本周也發布了版本 156，包含 353 個安全修復。 需要採取的措施： → 首先更新您的瀏覽器 → 更新您的手機和電腦作業系統 → iPhone 11 或更新型號：立即更新 iOS。在更新完成前，請保持藍牙關閉 → 更新桌面應用程式，如 Slack、Cursor 和 Discord → 在您的裝置更新前，避免使用不可信的 Wi-Fi → 忽略任何提供「證書修復」的郵件，這正是此事件引發的釣魚浪潮 → 開發者：更新 pip、uv 和 npm，並更新 PHP。更新是唯一的完整解決方案