PHP закрыл две критические уязвимости удалённого выполнения кода после срыва координированного раскрытия

PHP закрыл две критические уязвимости удалённого выполнения кода после срыва координированного раскрытия
21 октября проект PHP выпустил корректирующие сборки во всех поддерживаемых ветках. Они устраняют две критические уязвимости, позволявшие неаутентифицированному злоумышленнику выполнить код на сервере.
Сдаётся рекламное место

GoDaddy отозвала 404 607 сертификатов TLS после расхождения с опубликованными профилями выпуска

GoDaddy
Отзыв 404 607 сертификатов TLS в GoDaddy вступил в силу 21 октября 2026 года. Причиной стало расхождение между профилями сертификатов, описанными в документах удостоверяющего центра, и тем, как эти сертификаты выпускались на практике.

ИИ-агенты впервые самостоятельно проникли в инфраструктуру и провели атаку программ-вымогателей

ИИ-агенты впервые самостоятельно проникли в инфраструктуру и провели атаку программ-вымогателей
В начале июля 2026 года произошла первая документированная атака программ-вымогателей, которую от начала до конца провели автоматизированные ИИ-агенты. Имя JADEPUFFER кампании дали в Sysdig Threat Research

Злоумышленники завладели закрытыми ключами восьми промежуточных сертификатов удостоверяющего центра eMudhra

eMudhra
Злоумышленники завладели закрытыми ключами восьми промежуточных сертификатов удостоверяющего центра eMudhra. Такой набор ключей позволял выпускать поддельные TLS-сертификаты для сайтов, которыми атакующие не управляют.

Фишинг вышел на первое место среди обращений о вредоносных доменах в зонах .RU и .РФ

Фишинг вышел на первое место среди обращений о вредоносных доменах в зонах .RU и .РФ
С января по сентябрь 2026 года на фишинг пришлось 59,8% обращений о вредоносных доменах в зонах .RU и .РФ. В абсолютных числах это 29 605 сообщений против 25 303 за девять месяцев 2025 года, то есть рост на 17%.
Сдаётся рекламное место

Злоумышленники получили доступ к панелям VMmanager 6 у нескольких десятков хостинг-провайдеров

VMmanager
Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.

Обращения о вредоносных доменах в Рунете выросли почти на треть за девять месяцев

Обращения о вредоносных доменах в Рунете выросли почти на треть за девять месяцев
49 528 обращений о вредоносных доменах в зонах .RU и .РФ поступило российским регистраторам за январь-сентябрь 2026 года. Это на 32% больше, чем за те же девять месяцев 2025 года, когда обращений насчитали 37 491.

FirstVDS сообщил о краже данных клиентских серверов через уязвимость в VMmanager 6

FirstVDS
17 октября хостинг-провайдер FirstVDS сообщил об инциденте. Злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6.

MITRE добавила в ATT&CK v20 первые техники атак через ИИ-модели

MITRE ATT&CK
MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием
Сдаётся рекламное место

VirusTotal заменила Box of Apples новой песочницей macOS Mirage для Apple Silicon

VirusTotal
VirusTotal представила macOS Mirage - динамическую песочницу (изолированную среду для запуска и наблюдения за образцами) под macOS. Она приходит на смену Box of Apples, первой собственной разработке компании