Главные события 19-23 октября по материалам securitymedia.org.
PHP2Shell. Две критические уязвимости в интерпретаторе PHP, CVE-2026-109618 и CVE-2026-109619, позволяют выполнять код без авторизации. Под ударом WordPress, Drupal, Joomla, Magento и «1С-Битрикс». Патчи вышли 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12, старые ветки остаются уязвимыми.
Google Cloud. Сбой в лондонском регионе europe-west2 задел Revolut, Lloyds, Halifax и HSBC, а также видеоплатформу судебной системы Британии и сервисы Нацслужбы здравоохранения.
Фишинг в Рунете. «Доменный патруль» за девять месяцев зафиксировал 49 528 обращений о вредоносных доменах в .RU и .РФ, почти 60% из них пришлось на фишинг. Заблокировано 98% выявленных доменов.
Утечка. Взлом облачного подрядчика Arcadia поставил под угрозу данные 125 тысяч сотрудников японской полиции.
Полная статья: https://clck.su/VLGpY
ВКонтакте
MAX