❗️ Новости недели (19–23 октября)
Рассмотрим главные события недели: PHP2Shell парализовал сайты, Google Cloud уронил банки Британии, а «Яндекс» считает дни простоя.

1️⃣PHP2Shell
На неделе разразился скандал вокруг 2-х критических уязвимостей в самом интерпретаторе PHP: CVE-2026-109618 и CVE-2026-109619, получивших общее имя PHP2Shell. Обе позволяют злоумышленникам удалённо выполнять код без авторизации.
▶️проблема в ядре PHP, на котором работают WordPress, Drupal, Joomla, Magento, «1С-Битрикс» и миллионы самописных приложений
▶️исправления вышли 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12
▶️хостинг-провайдер REG.RU временно ограничил обработку запросов multipart/form-data, которые используются при загрузке файлов
▶️в результате владельцы сайтов начали получать ошибки 403 и терять доступ к административным панелям
В поддержке REG.RU объяснили:

«Из-за обнаруженных уязвимостей временно ограничили обработку запросов multipart/form-data на виртуальном хостинге»

НКЦКИ при ФСБ России разослал указания владельцам критической информационной инфраструктуры:

Срочно обновить PHP, а если это невозможно - ограничить внешний доступ вплоть до отключения серверов

2️⃣Google Cloud уронил банки и суды Великобритании
20 октября сбой в лондонском регионе Google Cloud (europe-west2) вызвал перебои у британских банков. Причиной назвали «инцидент в системе электроснабжения».
▶️под удар попали Revolut, Lloyds, Halifax и HSBC
▶️клиенты Revolut не могли оплатить покупки, снять наличные или войти в приложение
▶️помимо банков, сбой затронул видеоплатформу судебной системы
▶️также перебои наблюдались у DPD, Royal Mail и приложения Национальной службы здравоохранения
Одна из пользовательниц рассказала BBC:

«Сегодня я не смогла оплатить парковку в торговом центре, потому что мой аккаунт Revolut не работал. Это поставило меня в сложное положение»

В Revolut заверили:

«Все деньги и данные наших клиентов в безопасности. Мы работаем над решением проблемы с момента её обнаружения»

Lloyds сообщил, что основные проблемы устранены. Британский регулятор FCA запросил у Google дополнительную информацию об инциденте.

3️⃣«Яндекс Директ» вернулся после девяти дней простоя
Рекламная платформа «Яндекса» восстановила ключевые функции: создание и редактирование кампаний, регистрацию аккаунтов и управление финансовыми операциями.
▶️ограничения действовали с 11 октября после атак беспилотников на дата-центры компании
▶️о полном восстановлении всех связанных сервисов компания пока не объявляла
▶️ранее «Яндекс Пэй» также пришёл в себя после масштабных сбоев (пользователям постепенно вернули доступ к переводам и накопительным счетам)

4️⃣Взлом подрядчика поставил под угрозу данные
Компрометация облачного подрядчика Arcadia могла привести к утечке персональных данных около 125 тысяч сотрудников японской полиции.
▶️потенциально затронуты также контактные сведения 16 тысяч граждан и более 2,6 тысячи организаций
▶️инцидент вновь поднял вопрос о том, насколько безопасно передавать чувствительные данные на аутсорсинг
▶️восстановление доверия и проверка всех затронутых записей могут занять месяцы

5️⃣Вредоносных доменов в Рунете стало больше на 32%
Проект «Доменный патруль» за 9 месяцев 2026 года зафиксировал 49.528 обращений о вредоносных доменах в зонах .RU и .РФ.
▶️на фишинговые ресурсы пришлось почти 60% сообщений
▶️количество обращений о распространении вредоносного ПО выросло в 1,9 раза
▶️по итогам проверок заблокировано 98% выявленных доменов
▶️рост числа фишинговых ресурсов совпал с сезоном распродаж и подготовки к Новому году

Специалисты рекомендуют проверять домены перед вводом данных и не переходить по ссылкам из подозрительных сообщений

Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-19-23-oktyabrya-2026-goda-.html

#кибербезопасность #ИБ #кибератаки #PHP2Shell #GoogleCloud #Яндекс #Япония #фишинг #news

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером