За 20–21 октября произошли четыре крупных киберинцидента, которые эксперты уже назвали «черным октябрем» — каждый из них в обычный год мог бы стать главным событием в сфере кибербезопасности.
Главной проблемой стала уязвимость PHP2Shell — две критические уязвимости в PHP, языке, на котором работает около 70% сайтов в мире. Они позволяют запускать на сервере любой код без логина и пароля. О проблеме объявили 20 октября, экстренное обновление вышло на следующий день. Многие сайты, включая государственные в Европе, временно отключили. В компании Wiz назвали находку одной из самых серьезных уязвимостей за всю историю PHP: ошибки существовали десятилетиями, но превратить их в рабочую атаку удалось только с помощью ИИ.
Вторым инцидентом стал провал индийского удостоверяющего центра eMudhra, который выдает сертификаты для подтверждения подлинности сайтов. Восемь сертификатов eMudhra защищались настолько слабыми ключами, что их можно было вычислить меньше чем за секунду. К 20 октября сертификаты заблокировали Chrome, Apple и Microsoft. eMudhra отозвала их и оценила, что заменить придется около 30 000 клиентских сертификатов.
Третьим стал взлом облачной платформы Railway, на которой разработчики размещают приложения. 21 октября компания обнаружила, что посторонний получил доступ к настройкам клиентских проектов и расшифровал часть данных, включая ключи к внешним сервисам и пароли от баз данных. Railway остановила работу платформы и попросила клиентов сменить ключи и пароли.
