Новости по теме «кибербезопасность»: события, факты и подробности на tafs uz.
47 материалов
В популярном языке программирования PHP обнаружены две критические уязвимости, позволяющие удалённо выполнять код без аутентификации. ФБР и АНБ США предупредили об угрозе, Нидерланды и Франция отключили часть государственных сайтов, ряд стран объявил кибер-тревоги, Турция провела проверки и выпустила инструкции для организаций.
Madina UsmonovaФон дер Ляйен и Кошта выступят в Будапеште на праздновании 70-летия анти советского восстания 1956 года — знаковый момент потепления отношений Брюсселя и Будапешта при премьере Петере Мадьяре. Тем временем Путин заявил, что Россия «не хочет воевать», Зеленский ждёт брифинга от Уиткоффа, а уязвимость в PHP заставила правительства Европы отключать сайты.
Javlon TursunovВ Дохе завершилась трёхдневная выставка Milipol Qatar, собравшая около 280 компаний из 33 стран. Представители отрасли отметили возросший спрос на решения в области безопасности после войны с Ираном, а Катар анонсировал планы по укреплению ПВО и созданию хаба оборонного производства.
Sevara AzamovaМинистр по ИИ Канишка Нараян заявил BBC, что контроль над ИИ должен принадлежать обществу и демократии, а не узкой группе технологических элит. Он сравнил масштаб изменений с промышленной революцией, рассказал об обнаружении 500 уязвимостей в госсистемах с помощью ИИ за £13 000 и намекнул на анонс по ИИ в бюджете.
Sevara AzamovaНидерландские власти и организации экстренно отключили сайты после обнаружения уязвимостей в PHP, позволяющих удалённо захватить контроль над серверами. Недоступны сайт нижней палаты парламента, сервисы учебных заведений и других организаций. Обновление безопасности обещали выпустить к 17:00 мск.
Javlon TursunovОбзор прессы BBC: министр обороны Уэс Стритинг запустил кампанию по подготовке населения к ЧС, Metro и Guardian пишут о сбое сайтов из-за уязвимости в PHP, Mirror — о критике Хэнкока после ковид-расследования, FT — о сокращении 5000 рабочих мест в Barclays.
Sevara AzamovaКомпания 1Password представила платформу 1Password for Agents, позволяющую ИИ-агентам входить в личные аккаунты пользователей от их имени, не получая доступа к учётным данным. Запуск совпал по времени с сообщением Axios о том, что американские банки начали фиксировать активность агентов в аккаунтах клиентов.
Sevara AzamovaПосле раскрытия двух критических уязвимостей в языке PHP (CVE-2026-109618 и CVE-2026-109619), известных как PHP2Shell, правительства и компании по всему миру временно отключали сайты для установки патчей. В Великобритании 32 государственных сервиса были недоступны и четыре работали частично; Cloudflare зафиксировала миллионы попыток атак. Уязвимости позволяли удалённо выполнять код без пароля на системах с PHP, на который приходится около 70% сайтов. Массовой эксплуатации пока не зафиксировано,但
Sevara AzamovaMicrosoft сообщила, что связанная с китайскими властями группировка Storm-0940 использовала ИИ-фреймворк ARTEX при атаке на облачный сервис резервного копирования ConnectWise, затронувшей около 2250 организаций. Пекин отверг обвинения.
Sevara AzamovaБританские, немецкие, французские и другие государственные сайты были временно отключены в качестве меры предосторожности после обнаружения двух критических уязвимостей в языке программирования PHP. Разработчики выпустили обновления, а киберагентства рекомендовали отключать сайты, если патчи не удаётся установить вовремя. Эксперты называют находку одной из самых серьёзных за последние годы.
Sevara AzamovaГенеральный директор Zecurion Алексей Раевский заявил, что взломанные интернет-камеры объединяют в бот-сети для DDoS-атак и, по его словам, могли помочь определить местонахождение главы Ирана. По данным статистики, за девять месяцев 2026 года число DDoS-атак в России сократилось на 65%, но их мощность выросла на 67%.
Javlon TursunovБилл Гейтс в интервью NBC News заявил, что современные ИИ-инструменты могут стать опасным оружием в руках недобросовестных людей, и подчеркнул необходимость законодательного контроля. Эксперт по кибербезопасности Дэвид Линтик, к которому обратился Tom's Guide, считает сценарий гибели миллиарда людей маловероятным в ближайшем будущем, но признаёт актуальные риски: утечки данных, мошенничество, дипфейки и слабо защищённое внедрение ИИ в корпоративные системы.
Sevara AzamovaПосле обнаружения критических уязвимостей в языке PHP, на котором работает значительная часть сайтов мира, правительства Великобритании, США, ЕС, Австралии и Финляндии призвали установить исправления или отключить сайты. Amazon сообщила о попытках эксплуатации 17 и 21 октября. Уязвимости, существовавшие не менее десяти лет, были найдены исследователем Райаном Остином с помощью ИИ, но детали утекли в соцсети раньше срока.
Sevara AzamovaПосле обнаружения двух критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющих удалённое выполнение кода без аутентификации, японские ведомства и компании приостановили работу ряда сервисов. Разработчики PHP выпустили исправленные версии, а NSA и FBI призвали организации срочно обновить системы. По оценке OpenAI, её модели помогли найти уязвимости; PHP, по её данным, используется примерно на 70% сайтов.
Sevara AzamovaКомпания Frenos протестировала 10 ИИ-моделей: три ведущие коммерческие модели составили работоспособные планы атак на промышленные системы в 89,5–92,9% попыток. Тесты использовали предоставленные данные и симуляции, а не реальные атаки; модели ошибались и не показали способности самостоятельно находить цели.
Javlon TursunovВ языке программирования PHP, на котором работает около 70% сайтов, найдены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10), скрытые более десяти лет. Их обнаружили компании Calif и Wiz с помощью ИИ-моделей OpenAI и Google. Экстренные патчи выпущены в среду, но из-за утечки информации о багах правительства США, Европы, Японии и Австралии рекомендовали отключать сайты до установки обновлений. Wikipedia, госресурсы Финляндии, Нидерландов, Германии, Франции и другие
Javlon TursunovПо данным сервиса DLBI, на которые ссылается «Известия», в третьем квартале 2026 года число попыток взлома корпоративных аккаунтов в России выросло в 2,5 раза по сравнению с предыдущими тремя месяцами. Специалисты по информационной безопасности описывают основные методы злоумышленников: повторное использование украденных паролей, массовый перебор распространённых паролей и психологическое давление на сотрудников.
Sevara AzamovaНациональное полицейское агентство Японии сообщило, что персональные данные сотрудников 22 из 47 префектурных полицейских управлений могли быть скомпрометированы в результате утечки в компании Arcadia Inc., предоставляющей услуги информации о бедствиях. В Киото, Фукуоке, Симане и Ямагути сервис также использовался для регистрации email-адресов местных жителей. Отдельно Recruit Co. сообщила о возможной утечке данных 3,7 млн аккаунтов сервиса Carsensor.
Javlon Tursunov
