Три уязвимости затронули сертификаты eMudhra, iPhone и PHP

🚨 Интернет за сутки словил три дыры сразу, и в X уже пишут, что «мир ещё увидит невиданное» (https://x.com/0xCordeiro/status/2112695969812738178). 🔐 Сертификаты сайтов. Замочек HTTPS — это «паспорт» сайта, который подписывают специальные компании. У индийской eMudhra секретные ключи к 8 «печатям» оказались до смешного простыми: один ключ был буквально числом 4 (https://x.com/IntCyberDigest/status/2112651162835185926). То есть кто угодно мог подделать замочек для любого сайта, хоть для банка. Причина банальная — сбой скрипта при генерации ключей. Firefox, Chrome и Safari внесли эти печати в чёрный список за считаные часы, так что обновлённый браузер подделке уже не поверит. 📱 iPhone. В части системы, которая обрабатывает картинки, нашли дыру: специальный файл мог запустить на телефоне чужой код, и её уже использовали для атак на конкретных людей. Apple закрыла её в iOS 26.7.1 для iPhone 11 и новее, но пока не обновились — дыра на месте. 🐘 PHP. На этом языке работает огромная часть интернета: WordPress, магазины, форумы. Нашли две критические дыры для удалённого взлома серверов, подробности утекли раньше времени, и PHP пришлось срочно выпускать патч. Но только для PHP 8, сайты на старых версиях так и останутся дырявыми. P.S. Развитие ИИ здесь вообще ни при чём, правда ведь? да?🍕