⚡️Встречаем гостей на SOC Forum! Приходите в наше купе пообщаться и принять участие в активностях 😉 Также сегодня будем делиться опытом в деловой программе мероприятия: ✨ Данные для ИИ: кормить или закрывать? ⏰️ 27 октября в 14:30, зал Атом Генеральный директор Валентин Богданов и ведущие эксперты отрасли обсудят, как дать бизнесу возможность использовать ИИ и корпоративные данные, не создавая неконтролируемых каналов утечки, и где должна проходить граница между удобством, скоростью внедрения и требованиями безопасности.  ✨ Как не дать хакерам испортить новогодний утренник 2027: готовимся к кибератакам на основе опыта форензиков и киберразведки ⏰️ 27 октября в 16:00, переговорная Xello Директор УЦСБ SOC Константин Мушовец расскажет, как подготовиться к новогодним каникулам, которые традиционно сопровождаются повышенной хакерской активностью. ✨ Риски утечки данных через ИИ-ассистентов в корпоративной среде ⏰️ 28 октября в 17:15, зал Архангельск Аналитик направления аудитов и соответствия требованиям ИБ Елена Левитская представит системный подход к защите корпоративной информации: от выявления наиболее уязвимых категорий данных и каналов их утечки до анализа жизненного цикла информации в публичных LLM и классификации возможных векторов атак. Выступления доступны офлайн и онлайн, присоединяйтесь! Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

💡 Чтобы упорядочить назначение прав доступа, нужно понять, какой подход подойдет компании и как он будет работать на практике. Здесь пригодятся и анализ текущих назначений прав доступа, и понимание задач сотрудников. Как перейти к управляемой модели доступа, обсудим 29 октября на вебинаре. Разберем, когда компании нужна ролевая модель и как встроить ее в процессы. Покажем, чем в этой работе полезны результаты аудита, и на реальном кейсе рассмотрим формирование матрицы базового доступа. Регистрируйтесь на сайте 🔗 Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

⚡️ В PHP обнаружены две критические уязвимости: CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) Они затрагивают сайты и приложения на необновленных версиях PHP начиная с 5.4 по 8.5.4. Специально сформированные запросы используют ошибки обработки памяти и могут привести к выполнению команд с правами процесса веб-сервера без авторизации. Один из путей атаки связан с session.upload_progress — отслеживанием загрузки файлов. Как закрыть уязвимости Обновите PHP до исправленной версии (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35), а также во всех серверных окружениях, контейнерных образах и пайплайнах развертывания. Для пакетов из дистрибутивов, панелей хостинга и готовых образов проверяйте не номер версии, а бюллетень вендора и дату сборки. Например, в Plesk версии 8.1.34, 8.0.30 и 7.4.33 исправления внесены только в сборки от 21 октября 2026 года. После обновления перезапустите все воркеры PHP. Компенсирующие меры ▪️ Задайте в php.ini параметр session.upload_progress.enabled = Off и перезапустите PHP-FPM или Apache ▪️ Настройте WAF или обратный прокси-сервер: ужесточите проверку или ограничьте количество POST-запросов с многокомпонентными данными для конечных точек, которым не требуется загрузка файлов. ❗️ Также известны случаи о поддельных PoC, появившихся после раскрытия. Код эксплойтов нужно проверять перед запуском, даже на стендах. Признаки компрометации Отслеживайте сетевые сессии, которые длятся дольше обычного. Проверяйте процессы с нетипичными именами, включая опечатки в легитимных названиях, а также скрытые сервисы, замаскированные под служебные процессы. Обращайте внимание на знакомые процессы, запущенные из непривычных каталогов, и редкие входящие соединения из инфраструктуры с низкой репутацией. На системах, доступных из интернета, отдельно проверьте дочерние процессы PHP-воркеров, особенно командные оболочки и загрузчики, а также журналы событий начиная с 20 октября. Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬