Новости: Безопасность

Продолжается сага PHP2Shell: злоумышленники используют новую критическую уязвимость CVE-2026-46300 в ядре Linux для повышения привилегий. Агентство CISA предупреждает об опасности объединения этой уязвимости с PHP2Shell, что позволяет получить неограниченный доступ к серверам.

Anthropic отрицает причастность к публикации вредоносного расширения Claude Code в маркетплейсе Cursor. Версия 2.1.313 заразила до 5 000 разработчиков SSH-бэкдором, орудуя 11 часов. Проверьте систему на следы атаки, удалите персистентный механизм и защитите свои данные.

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.

Первые часы после киберинцидента критически важны. Безопасность, ИТ и юристы работают над устранением последствий, но что делать, если коммуникационные каналы скомпрометированы? Узнайте, как подготовиться к такому сценарию и обеспечить непрерывность реагирования.

Cloudflare: DDoS-атаки выросли на 208%, достигнув 8 226 атак в час. В третьем квартале 2026 года компания отразила 18,2 млн сетевых DDoS-атак. Отмечается рост коротких атак и снижение гипер-объемных. Наиболее уязвимы медиа, IT и телеком.

Примите меры: CISA добавила две активно эксплуатируемые уязвимости Cisco и GitLab в KEV. Уязвимость GitLab CVE-2026-97229 (CVSS 10.0) требует немедленного исправления. Срок для FCEB — 1 ноября 2026 года.

Изменилась экономика атак: ИИ дает наступательным командам беспрецедентное преимущество. Red-команды, использующие ИИ, могут превзойти традиционные операции. Узнайте, как ИИ трансформирует кибербезопасность и что нужно для успеха в 2027 году.

Узнайте о компрометации восьми промежуточных сертификатов eMudhra: закрытые ключи сгенерированы со слабой энтропией. Google и Mozilla уже заблокировали их. Проверьте доверенные хранилища и сертификаты в ваших системах, чтобы избежать подделки и перебоев доступа.

Уязвимость Oracle PeopleSoft, эксплуатируемая ShinyHunters, оказалась цепочкой из трех ошибок. Устранена единым патчем CVE-2026-35273. Эксплуатация SSRF позволяет удаленно выполнить код без аутентификации. Узнайте, как злоумышленники обходят защиту и что делать для устранения риска.

Ландшафт идентификационных данных меняется: ИИ-агенты и машинные идентификаторы требуют нового подхода к безопасности. Узнайте, как непрерывное управление доступом обеспечивает соответствие требованиям и подотчетность в эпоху цифровой трансформации.