ソフトウェアにとって、10月はまさに悪夢でした。何かを公開・ホスティングしているなら、このリストを確認してください。
→ OVHcloud CLI:10月19日にv0.11.0からv0.15.0をダウンロードした場合は、v0.16.0に更新し、そのディスク上のすべてのシークレットをローテーションしてください
→ Rank Math PRO:バージョン3.0.123にはバックドアが仕込まれていました。有効化したサイトはすべて侵害されたものとして扱ってください
→ LiteLLM:PyPIとDockerからのプルを確認してください
→ TensorlakeとSubQuery:npmのインストールを監査してください
→ Railway、Zeabur、OpenCode:そこに保存されているAPIキーをローテーションしてください
→ PHPとNode.js:パッチを適用してください
→ eMudhra:脆弱なCAキー8個が信頼されなくなるよう、ブラウザー、OS、Goを更新してください
侵害のリストは長く、修正のリストはもっと短いです。