НКЦКИ потребовал обновить PHP на объектах КИИ
НКЦКИ направил владельцам критической инфраструктуры предписание обновить PHP, проверить серверы и при задержке патча ограничить доступ к сайтам.
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
Chrome и Firefox заблокировали слабые ключи eMudhra
Google и Mozilla экстренно прекратили доверять восьми промежуточным удостоверяющим центрам eMudhra после сообщения о ненадежно созданных закрытых ключах.
Читать далее →
Lazarus использовала резюме и GitHub для кибершпионажа
Исследователи Kaspersky GReAT 21 октября 2026 года рассказали о новой кампании кибершпионажа Operation FlashHole, которую связывают с группировкой Lazarus. Активность прослеживается как минимум с июля 2025 года
Читать далее →
PHP2Shell: в Германии отключали сайты, патчи уже вышли
21 октября 2026 года разработчики PHP выпустили экстренные исправления для двух критических уязвимостей с оценкой 9,2 по CVSS 4.0. Из-за риска удаленного выполнения кода без авторизации в Германии, Нидерландах и …
Читать далее →
PHP2Shell: из-за критических уязвимостей отключают сайты
Команда PHP объявила внеплановый выпуск исправлений для двух критических уязвимостей, каждая из которых получила оценку 9,2 по шкале CVSS 4.0. Публикацию патчей назначили на 21 октября 2026 года, 14:00 UTC …
Читать далее →
Взлом VMmanager 6: у FirstVDS копировали данные клиентов
Уязвимость в VMmanager 6, платформе управления виртуальными серверами компании ISPsystem из «Группы Астра», использовали при атаках на российские хостинг-компании.
Читать далее →
Miro заблокировала доступ из России и Беларуси
С 15 октября 2026 года сервис онлайн-досок Miro ограничил доступ с IP-адресов России и Беларуси. Пользователи, подключающиеся из этих стран, не могут войти в аккаунт, открыть сайт или обратиться в …
Читать далее →
PostgreSQL 19 выйдет в ноябре: что осталось в RC1
15 октября разработчики PostgreSQL выпустили первый релиз-кандидат PostgreSQL 19 и уточнили расписание. Второй кандидат, RC2, должен появиться 12 ноября, а стабильную версию планируют представить 19 ноября 2026 года. Проект решил …
Читать далее →
Drupal закрыл критическую уязвимость Field UI
Drupal закрыл критическую уязвимость Field UI Разработчики Drupal 14 октября выпустили исправления для CVE-2026-108097 — уязвимости удаленного выполнения кода в модуле Field UI, который входит в ядро CMS. Ошибка может …
Читать далее →
Codex снова обнулил лимиты: что готовит команда
20 октября 2026 года команда OpenAI вновь сбросила лимиты использования Codex. Об этом сообщил Тибо Соттьо (Thibault Sottiaux), который занимается Codex и ChatGPT в OpenAI. Объявление стало частью октябрьской серии …
Читать далее →
GhostAction прячет похититель ключей в файле шрифта
В 94 репозиториях GitHub обнаружили продолжение атаки GhostAction: злоумышленники добавляли в проекты JavaScript для кражи учетных данных, замаскированный под обычный файл шрифта. Вместе с ним появлялась задача Visual Studio Code …
Читать далее →
В Барнауле задержали фигуранта взлома «Додо Пиццы»
МВД сообщило о задержании фигуранта взлома «Додо Пиццы» в Барнауле. Какие данные могли пострадать, что известно об ИИ и расследовании.
Читать далее →