Cloudflare

Две уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), оцененные в 9.2 по шкале CVSS 4.0, позволяют злоумышленникам выполнять произвольный код на серверах без аутентификации. В Европе уже временно отключили ряд государственных сайтов, а разработчики рекомендуют срочно обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35.

Центр кибербезопасности при ФСБ предписал временно отключать сайты критической инфраструктуры, если невозможно быстро обновить PHP из-за обнаруженных критических уязвимостей. Уязвимости в языке программирования уже привели к отключению государственных сайтов в 13 странах, включая госпортал Нидерландов и Минфин Японии. В России под угрозой оказались системы связи, госорганов, финансовых и других компаний.

Разработчики приложения объяснили решение внешними ограничениями, включая удаление из App Store и пометку как шпионского ПО. Пользователям с подпиской Telega Plus обещают возврат средств.

Сервисы Cloudflare столкнулись с масштабным сбоем, что привело к проблемам с доступом к Reddit, Discord, Twitter и другим платформам. Пик жалоб уже прошёл, но инцидент затронул десятки тысяч пользователей по всему миру. Компания назвала сбой «незначительным», несмотря на его широкий охват.

Ошибка в интерпретации данных веб-аналитики привела к временной маркировке доменов Max как шпионского ПО. Разработчики заявляют, что приложение регулярно проходит аудиты безопасности и использует собственные механизмы защиты.

Пользователи сообщают о невозможности запуска приложения Telega на устройствах iOS из-за предупреждения о вредоносном коде. Несмотря на снятие Cloudflare обвинений в шпионском ПО, Apple продолжает блокировку, ссылаясь на необходимость дополнительной проверки.

Cloudflare отменил классификацию Telega как шпионского ПО после получения необходимой информации от разработчиков. Приложение использует официальный Telegram API и шифрование Telegram, а сейчас восстанавливает TLS-сертификат и ожидает решения Apple о возвращении в App Store.

После того как Cloudflare обозначил домены Telega как шпионское ПО, статус был отозван через полтора дня, однако VirusTotal присвоил приложению статус вредоносного. GlobalSign отозвал TLS-сертификат Telega из-за нарушений правил, что привело к удалению приложения из App Store.

Альтернативный клиент Telegram был удалён из магазина приложений Apple после того, как Cloudflare пометил его домены как шпионские, а также отозвал TLS-сертификат. Ранее были обнаружены признаки MITM-перехвата трафика пользователей, что могло привести к утечке данных.

Проблемы затронули не только YouTube и Google, но и Cloudflare, вызывая ошибки SSL и нарушения в выдаче сертификатов через Google Trust Services. Сбои наблюдались в США, Европе, Азии и Африке, с пиком жалоб в 332 тыс. случаев.