"Black October": A Week of Major Cyber Security Alerts

In the last days of October 2026, several serious cyber security incidents came to light around the world. On social media, people are calling it "Black October." However, there is no evidence that all these incidents are part of a single attack.

1. Two serious flaws in PHP

PHP is a programming language that powers a large number of websites. On 21 October, the PHP team released security updates for two critical flaws that could let attackers run their own code on some vulnerable servers without logging in. Cyber security agencies in several countries advised organisations to update immediately. According to Cloudflare, attempts to exploit the flaws rose sharply, but early reports did not confirm large-scale successful attacks.

2. Weak keys in Indian firm eMudhra's certificates

Cryptographic keys linked to eight intermediate certificates of eMudhra, an Indian digital certificate company, were found to be weak. The company says this was caused by a technical error during key generation on 30 April 2025. Google and Mozilla blocked the affected certificates, and eMudhra revoked them. The company says its Indian Digital Signature Certificate and eSign services were not affected. MeitY has formed a special team to investigate and said the impact on Indian websites and apps was limited.

3. Malicious code inside an AI software update

Version 1.107.0 of LiteLLM, software that connects AI models to apps, was released on 21 October with malicious code that could steal login credentials and sensitive data. The company has removed the affected release. This is known as a "supply chain attack": hackers target a trusted software update instead of attacking users directly.

4. Railway cloud platform and SBI

Cloud platform Railway said an unauthorised person may have accessed systems storing customers' secret settings, such as API keys and database passwords, and advised customers to change them. Meanwhile, there are reports of a cyber attack on SBI and theft of customer data. Figures on the number of affected records differ, so please wait for official information from the bank.

5. Microsoft: AI is speeding up hacking

Microsoft said a China-linked hacking group it tracks as Storm-0940 has used an AI-based tool to target hundreds of organisations worldwide since September 2026. Most attempts failed, but in some cases the attackers gained high-level access in under three hours.

What should you do?

  • Keep your phone, browser and apps updated.
  • Do not click on unknown links.
  • Turn on two-factor authentication (2FA) wherever possible.
  • Never share your OTP, PIN or password on calls or messages claiming to be from your bank.
  • If a company asks you to change your password, do it only through its official website or app.

No need to panic, but stay alert.

Source: Media reports

#BlackOctober #CyberSecurity #CyberAlert #SBI #DataBreach #PHP #eMudhra #AI #OnlineSafety #SamjhoBharat 

टिप्पणियाँ

एक टिप्पणी भेजें

इस ब्लॉग से लोकप्रिय पोस्ट

DA Hike 3 Percent: केंद्रीय कर्मचारियों का DA 63%, कितनी बढ़ेगी सैलरी

"बूँद-बूँद से घड़ा भरता है।" इस मुहावरे का अर्थ है कि छोटी-छोटी बढ़ोतरी मिलकर बड़ा फ़र्क़ बनाती है। केंद्र सरकार के कर्मचारियों और पेंशनभोगियों के लिए आज ऐसी ही एक ख़बर आई है। केंद्रीय मंत्रिमंडल ने 28 अक्टूबर 2026 को DA Hike 3 Percent यानी महंगाई भत्ते (DA) और महंगाई राहत (DR) में 3 प्रतिशत की बढ़ोतरी को मंज़ूरी दी है। अब DA 60 प्रतिशत से बढ़कर 63 प्रतिशत हो जाएगा। यह बढ़ोतरी 1 जुलाई 2026 से लागू मानी जाएगी। इस लेख में हम आसान भाषा में समझेंगे कि यह फ़ैसला क्या है, किसे फ़ायदा मिलेगा और आपकी सैलरी में कितना फ़र्क़ आएगा। DA Hike 3 Percent: कैबिनेट ने क्या फ़ैसला किया? पत्र सूचना कार्यालय (PIB) की प्रेस विज्ञप्ति के अनुसार, प्रधानमंत्री श्री नरेंद्र मोदी की अध्यक्षता में केंद्रीय मंत्रिमंडल ने DA और DR की एक अतिरिक्त किस्त को मंज़ूरी दी है। यह किस्त 01.07.2026 से लागू होगी। सरकार ने बताया है कि यह बढ़ोतरी मौजूदा 60 प्रतिशत दर पर 3 प्रतिशत की है। इसका उद्देश्य बढ़ती कीमतों से कर्मचारियों और पेंशनभोगियों को राहत देना है। यह बढ़ोतरी 7वें केंद्रीय वेतन आयोग की सिफ़ारिशों पर ...
और पढ़ें

Jio IPO Allotment: शेयर मिले या नहीं, ऐसे पता करें

"सब्र का फल मीठा होता है।" लाखों निवेशकों के लिए आज यही सब्र का दिन है। पिछले कई दिनों से एक ही सवाल हर तरफ है — Jio का IPO मिला या नहीं? घर में, दफ्तर में, WhatsApp ग्रुप में, सब यही पूछ रहे हैं। अब इंतज़ार खत्म होने वाला है। Jio Platforms के IPO का allotment आ गया है। इस लेख में हम आसान भाषा में समझेंगे कि आपको शेयर मिले या नहीं, यह कैसे पता करें। साथ ही यह भी कि आगे क्या होगा। IPO कितना बड़ा है? Aaj Tak की रिपोर्ट के अनुसार, Jio Platforms का यह IPO करीब ₹30,213 करोड़ का है। देश भर के छोटे और बड़े निवेशकों ने इसमें पैसा लगाया। कितना भरा IPO? कुल मिलाकर IPO 22.19 गुना भरा। बड़े संस्थागत निवेशकों (QIB) का हिस्सा 70.55 गुना भरा। HNI यानी बड़े निजी निवेशकों का हिस्सा 14 गुना भरा। आम निवेशकों (retail) का हिस्सा 2.72 गुना भरा। जानकारों के अनुसार, retail हिस्सा बाकी हिस्सों से कम भरा। इसलिए आम निवेशकों के लिए शेयर मिलने का मौका बाकी श्रेणियों से बेहतर माना जा रहा है। फिर भी, हर आवेदक को शेयर मिलें, यह ज़रूरी नहीं है। मैसेज से कैसे समझें? Aaj Tak के अनुसार, सबसे आसान...
और पढ़ें

DigiLocker में DL और RC रखें

घर पर पर्स भूल गए और रास्ते में चेकिंग हो गई? DigiLocker भारत सरकार का आधिकारिक डिजिटल लॉकर है। इसमें आप अपने ज़रूरी दस्तावेज़ फोन में सुरक्षित रख सकते हैं। पूरी बात समझिए ड्राइविंग लाइसेंस, गाड़ी की RC, कई बोर्ड की मार्कशीट और कई दूसरे दस्तावेज़ सीधे जारी करने वाले विभाग से DigiLocker में आ जाते हैं। ऐसे दस्तावेज़ मान्य माने जाते हैं। खाता बनाने के लिए DigiLocker ऐप या digilocker.gov.in पर जाएँ। मोबाइल नंबर और आधार से खाता बन जाता है। ध्यान रखें, नकली ऐप से बचें। केवल आधिकारिक ऐप स्टोर से असली ऐप डाउनलोड करें। याद रखने लायक 4 बातें DigiLocker सरकार का आधिकारिक ऐप है DL, RC, मार्कशीट जैसे दस्तावेज़ सुरक्षित रखें DigiLocker के दस्तावेज़ मान्य माने जाते हैं आधार और मोबाइल नंबर से खाता बनाएँ एक ज़रूरी टिप सिर्फ असली DigiLocker ऐप या digilocker.gov.in का ही इस्तेमाल करें। समझो भारत, आगे बढ़ो भारत। आपसे सवाल: आपके फोन में DigiLocker है या नहीं? कमेंट में बताइए। देश को समझिए, समझो भारत के साथ।
और पढ़ें