Телеграм канал «Codeby»

❗️ Новости недели (19–23 октября)
Рассмотрим главные события недели: PHP2Shell парализовал сайты, Google Cloud уронил банки Британии, а «Яндекс» считает дни простоя.

1️⃣PHP2Shell
На неделе разразился скандал вокруг 2-х критических уязвимостей в самом интерпретаторе PHP: CVE-2026-109618 и CVE-2026-109619, получивших общее имя PHP2Shell. Обе позволяют злоумышленникам удалённо выполнять код без авторизации.
▶️проблема в ядре PHP, на котором работают WordPress, Drupal, Joomla, Magento, «1С-Битрикс» и миллионы самописных приложений
▶️исправления вышли 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12
▶️хостинг-провайдер REG.RU временно ограничил обработку запросов multipart/form-data, которые используются при загрузке файлов
▶️в результате владельцы сайтов начали получать ошибки 403 и терять доступ к административным панелям
В поддержке REG.RU объяснили:
«Из-за обнаруженных уязвимостей временно ограничили обработку запросов multipart/form-data на виртуальном хостинге»
НКЦКИ при ФСБ России разослал указания владельцам критической информационной инфраструктуры:
Срочно обновить PHP, а если это невозможно - ограничить внешний доступ вплоть до отключения серверов

2️⃣Google Cloud уронил банки и суды Великобритании
20 октября сбой в лондонском регионе Google Cloud (europe-west2) вызвал перебои у британских банков. Причиной назвали «инцидент в системе электроснабжения».
▶️под удар попали Revolut, Lloyds, Halifax и HSBC
▶️клиенты Revolut не могли оплатить покупки, снять наличные или войти в приложение
▶️помимо банков, сбой затронул видеоплатформу судебной системы
▶️также перебои наблюдались у DPD, Royal Mail и приложения Национальной службы здравоохранения
Одна из пользовательниц рассказала BBC:
«Сегодня я не смогла оплатить парковку в торговом центре, потому что мой аккаунт Revolut не работал. Это поставило меня в сложное положение»
В Revolut заверили:
«Все деньги и данные наших клиентов в безопасности. Мы работаем над решением проблемы с момента её обнаружения»
Lloyds сообщил, что основные проблемы устранены. Британский регулятор FCA запросил у Google дополнительную информацию об инциденте.

3️⃣«Яндекс Директ» вернулся после девяти дней простоя
Рекламная платформа «Яндекса» восстановила ключевые функции: создание и редактирование кампаний, регистрацию аккаунтов и управление финансовыми операциями.
▶️ограничения действовали с 11 октября после атак беспилотников на дата-центры компании
▶️о полном восстановлении всех связанных сервисов компания пока не объявляла
▶️ранее «Яндекс Пэй» также пришёл в себя после масштабных сбоев (пользователям постепенно вернули доступ к переводам и накопительным счетам)

4️⃣Взлом подрядчика поставил под угрозу данные
Компрометация облачного подрядчика Arcadia могла привести к утечке персональных данных около 125 тысяч сотрудников японской полиции.
▶️потенциально затронуты также контактные сведения 16 тысяч граждан и более 2,6 тысячи организаций
▶️инцидент вновь поднял вопрос о том, насколько безопасно передавать чувствительные данные на аутсорсинг
▶️восстановление доверия и проверка всех затронутых записей могут занять месяцы

5️⃣Вредоносных доменов в Рунете стало больше на 32%
Проект «Доменный патруль» за 9 месяцев 2026 года зафиксировал 49.528 обращений о вредоносных доменах в зонах .RU и .РФ.
▶️на фишинговые ресурсы пришлось почти 60% сообщений
▶️количество обращений о распространении вредоносного ПО выросло в 1,9 раза
▶️по итогам проверок заблокировано 98% выявленных доменов
▶️рост числа фишинговых ресурсов совпал с сезоном распродаж и подготовки к Новому году
Специалисты рекомендуют проверять домены перед вводом данных и не переходить по ссылкам из подозрительных сообщений

Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-19-23-oktyabrya-2026-goda-.html

#кибербезопасность #ИБ #кибератаки #PHP2Shell #GoogleCloud #Яндекс #Япония #фишинг #news

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

🎇intercept

Бесплатная платформа с открытым исходным кодом, которая объединяет инструменты анализа программно-определяемых средств радиосвязи (SDR) в единый доступный интерфейс.

⬇️Установка
git clone https://github.com/smittix/intercept.git
cd intercept
./setup.sh
sudo ./start.sh
1️⃣При первом запуске setup.sh запускается мастер с пошаговыми инструкциями, который определяет вашу операционную систему, позволяет выбрать профили установки, настраивает среду Python и, при необходимости, настраивает переменные среды и PostgreSQL.
2️⃣При последующих запусках открывается интерактивное меню.

После запуска необходимо открыть http://localhost:5050 в браузере.

📐Возможности
📉Декодирование пейджера - приём и декодирование сигналов POCSAG/FLEX
📉Датчики 433 МГц - приём данных с метеостанций, систем контроля давления в шинах (TPMS) и устройств Интернета вещей (IoT)
📉Анализатор диапазона Sub-GHz - захват радиосигналов и декодирование протоколов в диапазоне 300–928 МГц
📉Отслеживание воздушных судов — приём сигналов ADS-B, отображение самолётов на карте в реальном времени
📉Отслеживание судов — отслеживание морских судов по AIS
📉Метеорологические спутники - декодирование изображений NOAA APT и Meteor LRPT
📉WebSDR - Дистанционное прослушивание высокочастотных /коротковолновых сигналов
📉Счетчики коммунальных услуг - считывание показаний электросчётчиков, газовых и водяных счётчиков
📉Сканирование по Wi-Fi - разведка беспроводных сетей в режиме мониторинга
📉Сканирование по Bluetooth - обнаружение Bluetooth-устройств и выявление трекеров
📉GPS - отслеживание текущего местоположения в реальном времени с отображением на карте скорости, высоты и информации о спутниках
📉TSCM - обнаружение потенциальных средств наблюдения и радиоэлектронных угроз
📉Космическая погода - солнечные и геомагнитные данные в реальном времени
🖱и другие функции.

Возможности приёма и декодирования зависят от оборудования, антенн, программных модулей и условий распространения радиосигнала.

#sdr #tools #radiomonitoring

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

🚩 Новые задания на платформе HackerLab!

🧰 Категория PWN — Отвергнутый malloc'ом чанк, освобождённый и забытый своим хозяином, заново рождается в глубинах кучи - но пробуждённая в момент смерти способность "Tcache Poisoning" девятитысячного уровня позволяет ему переписывать судьбу соседних чанков и обращать указатели против всей аллокаторной иерархии, дабы стать сильнейшим владыкой malloc'а всех времён, хотя, если верить летописям, чтобы дать чанку столь запретную силу, автор таска явно воспользовался артефактом «Тяжёлая лакрица», прежде чем всё это придумать!

Приятного хакинга!

❓ Пятничный опрос
При хранении паролей их не держат в открытом виде, а хешируют. Чтобы одинаковые пароли не давали одинаковые хеши, к каждому паролю добавляют соль — уникальную случайную строку.

🦈BruteShark

Инструмент сетевого криминалистического анализа (Network Forensic Analysis Tool, NFAT), который выполняет глубокую обработку и проверку сетевого трафика (в основном файлов PCAP, но также может осуществлять прямой захват трафика с сетевого интерфейса.
Решение имеет трехуровневую архитектуру, включающую один или несколько проектов на каждом уровне — DAL, BLL и PL. Разделение между уровнями достигается за счет того, что каждый проект ссылается только на свои собственные объекты

Функционал
⏺️Извлечение и кодирование имен пользователей и паролей (HTTP, FTP, Telnet, IMAP, SMTP...);
⏺️Извлечение хэш-значений аутентификации и их взлом с помощью Hashcat (Kerberos, NTLM, CRAM-MD5, HTTP-Digest...);
⏺️Построение визуальной схемы сети (узлы сети, открытые порты, пользователи домена);
⏺️Извлечение DNS-запросов;
⏺️Восстановление всех TCP- и UDP-сессий;
⏺️File Carving;
⏺️Извлечение VoIP-вызовов (SIP, RTP).

⬇️Установка
➡️Windows
Для настольной версии скачайте установщик BruteSharkDesktop для Windows (64-разрядная версия).
Для версии CLI скачайте исполняемый файл BruteSharkCli для Windows 10.

➡️Linux
Скачайте BruteSharkCli и просто запустите его:
wget https://github.com/odedshimon/BruteShark/releases/latest/download/BruteSharkCli
./BruteSharkCli

🔎Использование
При загрузке больших pcap файлов рекомендуется выбирать только необходимые модули.

1️⃣Получить учетные данные из всех файлов в каталоге (пароли и хэш-значения будут выведены в стандартный поток вывода):
BruteSharkCli -m Credentials -d "<TODO>\Pcap Files"

2️⃣Получить учетные данные из всех файлов в каталоге, а также экспортировать извлеченные хэш-значения (если они есть) во входные файлы Hashcat.
BruteSharkCli -m Credentials -d <TODO>\Pcap_Examples -o <TODO>\Results

3️⃣Запуск нескольких модулей для всех файлов в каталоге, а также экспорт всех результатов.
BruteSharkCli -m Credentials,NetworkMap,FileExtracting -d <TODO>\Pcap_Examples -o <TODO>\Results

🚗Искать и анализировать следы кибервзломов (анализ артефактов, работа с opensource инструментами) можно научиться на курсе Цифровая криминалистика и реагирование на инциденты ОС Linux (DFIR), который стартует 26 октября. Успейте записаться!🎇

#dfir #tools #network

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

PHP2Shell: критические уязвимости в PHP. Две уязвимости с оценкой CVSS 9.2 позволяют удалённо выполнить код на 70% всех веб-сайтов без аутентификации.

21 октября 2026 года исследователи Calif Research опубликовали подробный разбор двух критических уязвимостей PHP, получивших название php2shell. Исправления уже выпущены, однако масштаб использования PHP и сложность обновления серверов создают условия для массовых атак.

В чем заключается проблема❓
Уязвимости зарегистрированы под идентификаторами CVE-2026-109618 и CVE-2026-109619 и связаны с некорректной обработкой памяти при возникновении ошибок во время обработки HTTP-запросов.

Механизмы эксплуатации разные:
1️⃣CVE-2026-109618 — RCE через повреждение состояния при исчерпании памяти. Когда PHP превышает установленный лимит памяти и аварийно завершает обработку запроса, некоторые внутренние структуры могут оказаться частично инициализированными. Последующая очистка использует некорректное состояние.
2️⃣CVE-2026-109619 — RCE через устаревшее глобальное состояние. Внутренние структуры продолжают ссылаться на уже освобождённую память. При обработке последующего запроса оставшееся состояние может быть использовано повторно, что создаёт условия для эксплуатации.

❗️В результате атакующий может добиться удалённого выполнения кода, раскрытия данных или нарушения доступности сервиса.

Официальное описание можно найти в бюллетени.

🧿Масштаб проблемы

PHP используется почти на 70% веб-сайтов. Уязвимости php2shell затрагивают саму среду выполнения PHP. Уязвимы все версии PHP начиная с PHP 5. По оценке одного исследователя в сфере кибербезопасности, уязвимость затрагивает более 1,3 млн, подключённых к интернету хостов.

Из-за потенциального масштаба проблемы отдельные организации решили временно отключить публичные сервисы, пока не смогут установить исправления.

Как сообщает Reuters, меры затронули сайты государственных ведомств и организаций в Нидерландах, Франции, Дании и Финляндии.

🪧Что делать администраторам?

Международные команды реагирования призвали администраторов как можно скорее обновить PHP, а при невозможности своевременно установить исправления — ограничить доступ к уязвимым сервисам или временно отключить их.

Разработчики PHP уже выпустили исправления. Для основных поддерживаемых веток необходимо обновиться как минимум до следующих версий: PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35.

🔎Для PHP 8.1 и более старых веток официальный проект больше не выпускает обновления.

#PHP #news #rce

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

«КиберСтарт» на SOC Forum 2026: от первых заказчиков до инвестиций!

27-28 октября в московском кластере «Ломоносов» пройдет «КиберСтарт» - площадка для ИБ-стартапов в рамках SOC Forum 2026.

В этом году на «КиберСтарте» свои технологии представят 17 стартапов. Участники смогут найти потенциальных заказчиков и партнеров, а также обсудить перспективы развития бизнеса.

Среди заявленных компаний:
Участники прошлого года: C-Fence, HiveTrace, SecWare, АБП2Б, «Кауч», SQUAD, Singleton Security, «Кибертест».
Новички программы: DPA Analytics, Netopia, MFASOFT, Cybear, «Нейроинформ», Modernal, «Нетхаб», «Сектор», ScanFactory (с продуктом AI Firewall).

Компании представят решения в различных областях ИБ: безопасность приложений и API, защита данных и ИИ-систем, сетевая безопасность, управление уязвимостями, аутентификация и другие.

В рамках деловой программы будут обсуждаться:
-Практические вопросы развития ИБ-стартапов (поиск заказчиков, выход на рынок).
-Оценка надежности молодых вендоров крупными компаниями.
-Инвестиционная привлекательность проектов и инструменты поддержки.
-Новые направления кибербезопасности (ИИ, защита облачной инфраструктуры).

Завершит программу премия «КиберСтарта» с номинациями «Лучший рост за год» и «Новичок на Киберстарте». Победителей выберут члены экспертного совета (Advisory Board) и партнеры CyberStage.