безопасность и технологии · 2026-10-22

Критические уязвимости в PHP выявлены в октябре 2026 года

В октябре 2026 года были обнаружены и оперативно исправлены несколько критических уязвимостей в распространённом языке программирования PHP. Эти инциденты затронули работу некоторых правительственных сайтов и вызвали обеспокоенность в сфере кибербезопасности. Эксперты рекомендуют своевременно обновлять программное обеспечение для защиты своих систем.

Обнаружение уязвимостей и их влияние

В октябре 2026 года были выявлены критические уязвимости в языке программирования PHP, которые привели к временному отключению ряда правительственных сайтов в разных странах. Национальное агентство безопасности США (NSA) рекомендовало организациям, использующим PHP, либо немедленно обновить программное обеспечение, либо временно отключить системы, чтобы снизить риски эксплуатации этих уязвимостей.

Кроме PHP, были обнаружены и исправлены серьёзные уязвимости в других технологиях, таких как Node.js. В последнем обновлении были устранены четыре уязвимости высокой степени опасности, включая возможность удалённого исполнения кода и обход проверки безопасности TLS-сертификатов, что могло позволить злоумышленникам обходить проверки подлинности серверов.

Инциденты с вредоносным кодом и компрометация сертификатов

В октябре 2026 года популярный прокси LiteLLM, используемый для маршрутизации запросов к различным поставщикам больших языковых моделей, подвергся атаке злоумышленников, которые внедрили вредоносный код. Заражённые версии были опубликованы в репозиториях PyPI, Docker Hub и GitHub Container Registry. Вредоносный код включал программы для кражи информации, в том числе облачных учётных данных и учётных данных сервисов искусственного интеллекта, а также удалённый троян для выполнения команд на скомпрометированных системах. Разработчики удалили заражённые версии и рекомендовали пользователям принять меры по устранению угрозы.

Кроме того, был зафиксирован инцидент с индийским центром сертификации eMudhra, в результате которого были скомпрометированы приватные криптографические ключи. Это создало потенциальный риск выпуска мошеннических сертификатов и подделки официальных сайтов, что требует проведения масштабной работы по очистке и восстановлению доверия.

Значение инцидентов и рекомендации по безопасности

Серия инцидентов октября 2026 года подчёркивает растущие вызовы в области информационной безопасности, особенно на фоне развития технологий искусственного интеллекта, которые могут ускорять обнаружение и эксплуатацию уязвимостей в программном обеспечении. Несмотря на то, что инциденты не связаны напрямую, их последовательное появление демонстрирует уязвимость даже широко используемых и важных технологических решений.

Пользователям, компаниям и организациям рекомендуется внимательно следить за обновлениями безопасности для используемого программного обеспечения, своевременно их применять и изучать новые методы защиты. Важно также учитывать влияние новых технологий и адаптировать стратегии безопасности в условиях меняющегося ландшафта киберугроз.

Источник новости

The internet is having a very bad cybersecurity day · 2026-10-21

Материал подготовлен по опубликованному заголовку. Детали следует проверять по ссылке на первоисточник.

Критические уязвимости в PHP выявлены в октябре 2026 года

Обнаружение уязвимостей и их влияние

Инциденты с вредоносным кодом и компрометация сертификатов

Значение инцидентов и рекомендации по безопасности

Источник новости

Читайте также

Искусственный интеллект помогает превратить Smart TV в «тупой» телевизор — и это может быть полезно

Airbnb запрещает хозяевам заставлять гостей мыть посуду и выполнять уборку

Anthropic запускает Claude Duet — персонального помощника, конкурирующего с Meta Muse и OpenAI Dots

Blackstone укрепляет инфраструктуру искусственного интеллекта миллиардными инвестициями