過去48時間で、27件以上の重大なサイバーセキュリティインシデントが発生した。
1か月でではない。1週間ででもない。48時間でだ。
人々はこの事態の深刻さを十分に理解していないと思う。
これらのうちのどれか一つでも、通常ならその年の最大のニュースになるはずだ。
PHP:ウェブの80%を動かしているソフトウェアに重大な脆弱性。深刻度10段階で9.2
Node.js:攻撃者がリモートでサーバーを乗っ取れる高深刻度の欠陥。バージョン22、24、26に影響
Java:これも侵害された。地球上で最も使われているプログラミング言語の3つが同時にやられた
GitLab:2014年以降のすべてのバージョンに、完璧な10/10の深刻度の穴
Railway:ホスティングプラットフォームが侵害
OpenAI、Claude、StripeのAPIキーが潜在的に露出
Signal:通話終了後にマイクとカメラがオンになったままになる可能性のあるバグ
WordPress:ハッカーがプラグインメーカーのキーを盗み、ウェブサイトにバックドアを仕込んだ
LiteLLM:1日340万回ダウンロードされるAIツールに、パスワード窃取マルウェアが仕込まれた
そしてこれですらリストの半分にも満たない。
返信する