уязвимости

Две уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), оцененные в 9.2 по шкале CVSS 4.0, позволяют злоумышленникам выполнять произвольный код на серверах без аутентификации. В Европе уже временно отключили ряд государственных сайтов, а разработчики рекомендуют срочно обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35.

Центр кибербезопасности при ФСБ предписал временно отключать сайты критической инфраструктуры, если невозможно быстро обновить PHP из-за обнаруженных критических уязвимостей. Уязвимости в языке программирования уже привели к отключению государственных сайтов в 13 странах, включая госпортал Нидерландов и Минфин Японии. В России под угрозой оказались системы связи, госорганов, финансовых и других компаний.

Кибератака затронула сети Intermarché, Super U и E.Leclerc, где преступники удалённо включили режим разморозки, что привело к порче продуктов. Убытки оцениваются в сотни тысяч евро на каждом объекте, общий ущерб может достигать миллионов. Расследование инцидента продолжается, подозреваемые пока не установлены.

Эксперты по кибербезопасности обнаружили 48,8 тыс. уязвимостей в популярных мобильных приложениях российских разработчиков за 2025 год. Основной причиной увеличения проблем стало использование ИИ-сгенерированного кода, который тиражирует ошибки и небезопасные паттерны хранения данных.

На хакерском форуме появилось сообщение о взломе российского мессенджера Max и утечке данных 15 млн пользователей, однако позже автор поста признал, что такая база данных не существует. В пресс-службе Max опровергли слухи о взломе, заявив, что все данные хранятся на российских серверах и никаких подозрительных активностей не зафиксировано. Ранее в соцсетях распространялась информация о якобы произошедшем взломе.