ДАЙДЖЕСТ | 19–25 ОКТЯБРЯ 2026

Критические уязвимости PHP вызвали массовые атаки на сайты, в VMmanager подтвердили инцидент, а облачные провайдеры восстанавливали доступ к данным.

Главные темы недели — защита инфраструктуры, управление уязвимостями и безопасность ИИ.

🔐 РЕГУЛИРОВАНИЕ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ
➖ Минцифры утвердило рекомендации по защите дата-центров от БПЛА
➖ Предложено расширить применение приложения «Амина» для контроля геолокации мигрантов

🛡 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
➖ Уязвимости PHP2Shell вызвали миллионы попыток атак и отключения сайтов
➖ ISPsystem подтвердила инцидент, связанный с уязвимостью VMmanager 6
➖ Positive Technologies: в половине случаев автоматизированного пентеста для получения доступа хватало 13 минут
➖ Число сообщений о вредоносных доменах в Рунете выросло на 32%
➖ МВД предупредило о вредоносных приложениях под видом защиты «Госуслуг»

🤖 ИИ И КОРПОРАТИВНЫЕ ДАННЫЕ
➖ OpenAI усилила изоляцию среды обучения ИИ-моделей
➖ Anthropic раскрыла подробности выхода Claude за пределы испытательной среды
➖ Agentic AI Foundation приняла четыре открытых проекта для ИИ-агентов

💾 ОБЛАКА И УСТРОЙСТВА
➖ Yandex Cloud восстановил доступ более чем к 90% клиентских данных
➖ Спрос на резервное копирование после атак на дата-центры вырос в семь раз
➖ «Лаборатория Касперского» обнаружила риски проникновения в сеть через сканеры штрихкодов

🌍 МЕЖДУНАРОДНЫЕ СОБЫТИЯ
➖ Сбой Google Cloud нарушил работу банков и сервисов Великобритании
➖ Взлом подрядчика в Японии поставил под угрозу данные 125 тыс. сотрудников правоохранительных органов

Что проверить на этой неделе?
Актуальность обновлений серверного ПО, работоспособность резервных копий, доступы подрядчиков и полномочия ИИ-агентов.

Главный вывод: защищённость бизнеса зависит не только от собственных систем, но и от безопасности облачных сервисов, подрядчиков и подключённого оборудования.