😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров

Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации

Для понимания масштаба опасности:

◦ В Нидерландах вырубили сайт парламента до устранения уязвимости;
◦ В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
◦ Легендарный DeviantArt тоже ушел на техобслуживание;
◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.

— Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов

❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях

В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP.

🧑‍💻 Этичный хакер

— В 13 странах отключили государственные сайты из-за уязвимости PHP

По данным 3DNews, под угрозой могут быть более 1,3 млн подключенных к интернету хостов

На РНР работают такие системы управления сайтами как WordPress, Drupal, Joomla, Magento, WooCommerce, «1С-Битрикс» и другие

🧑‍💻 Этичный хакер

😈 Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP

«За 10 часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей.

В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами» — написал гендиректор компании Мэттью Принс в соцсети X

PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%

🧑‍💻 Этичный хакер

🔥 17 ИБ-стартапов соберутся на SOC Forum

Защита приложений и API, безопасность ИИ, управление уязвимостями. Посмотреть, что делают молодые ИБ-команды, можно будет на «КиберСтарте» 27–28 октября в московском кластере «Ломоносов».

Площадка пройдет в рамках SOC Forum во второй раз: в прошлом году участвовали 14 стартапов, в этом заявлены 17 компаний. Среди новичков ScanFactory с продуктом AI Firewall, MFASOFT, Cybear и Netopia.

Кроме выставочной зоны будет отдельная программа на открытой сцене:
◦ Как найти первых заказчиков и выйти на рынок;
◦ Что крупные компании проверяют у молодых ИБ-вендоров;
◦ Как работать с интеграторами и привлекать инвестиции.

В финале выберут победителей в номинациях «Лучший рост за год» и «Новичок на Киберстарте». Организатор площадки CyberStage, программа поддержки технологических проектов ГК «Солар».

Если собираешься на форум, можно заглянуть к командам и обсудить их решения с разработчиками.

🧑‍💻 Этичный хакер

😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов

Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.

В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.

Главное из исследования:

◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.

◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.

◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.

Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.

Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux

Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом

— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😁 Американцам запретили DeepSeek

— Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты DeepSeek из своих систем и прекратить их закупку

В DHS объясняют принятое решение опасениями китайцев: они могут получить доступ к инфраструктуре DeepSeek, пользовательским данным и конфиденциальной информации американских госструктур

Министерство коммерции Китая выразило «решительное недовольство и твердое несогласие» и предупредило, что будет следить за ситуацией и при необходимости примет ответные меры

🧑‍💻 Этичный хакер

Повзрослел.

🧑‍💻 Этичный хакер

😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова

В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов

— Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки

Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS

Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0

🧑‍💻 Этичный хакер

🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом

— Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении

Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)

В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить

Получается у моделей есть склонность избегать контроля.

🧑‍💻 Этичный хакер

😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов

— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze

Выделили самое интересное:

◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.

В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер