Kaspersky

👾 Чем уязвимости PHP грозят обычным пользователям?

Критические уязвимости PHP, о которых стало известно 21 октября, потенциально затрагивают почти 70% сайтов в мире. Мы уже рассказывали об этой проблеме, но касается она не только администраторов сайтов.

Злоумышленники могут получить доступ без авторизации к сайтам и сервисам, которыми мы пользуемся каждый день: интернет-магазинам, вики-ресурсам и даже системам управления умным домом. Под угрозой — личные данные, файлы и аккаунты. Риск есть и для пользовательских устройств — на уязвимых сайтах злоумышленники могут разместить зловреды.

В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.

Знакомьтесь, победители финала Kaspersky CTF

Прямо перед началом Security Analyst Summit на этой неделе 14 команд-финалистов сошлись в серьёзной борьбе на очном финале Kaspersky CTF. В этом году особый интерес представляло одно задание, выполнить которое нужно было офлайн, без помощи поисковых систем или нейросетей🙃

Участники справились со всеми шестью заданиями, включая офлайновое.

Победители:
🥇BunkyoWesterns (Япония)
Команда участвует в финале SAS CTF третий раз, но не получала ни одного призового места в предыдущие два года. А в этот раз они сразу взяли золото!

🥈PwnSec (регион META)
Пришли на свой второй SAS CTF. После первой попытки команда сделала выводы, вернулась гораздо сильнее и заслуженно вошла в тройку лучших!

🥉 CUT (Россия)
Новички из Центрального университета устроили впечатляющий дебют! Именно они первыми справились с офлайн-задачей. А после заморозки видимой таблицы лидеров (scoreboards), когда они шли четвёртыми, команда в последний час буквально прорвалась в топ-3.

Наши поздравления чемпионам и спасибо всем 14 командам за впечатляющую демонстрацию знаний и умений!

❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?

Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».

Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.

А подробности — читайте в отчёте.

Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.

Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃

Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.

▶️ Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.

✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее

Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.

Что будет в КиберОктябре на этой неделе: 
🟢 наглядно о том, почему длина пароля имеет значение;
🟢 результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢 мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢 памятка недели и другие полезные материалы.

Новая тема уже на сайте. Изучаем!

👨‍🎓 С чего начать, если хочешь строить карьеру в ИБ?

База:
1️⃣ участвовать в олимпиадах и знакомиться с потенциальными работодателями;
2️⃣ подавать заявки на стажировки — например, на SafeBoard;
3️⃣ следить за вакансиями для стажеров на сайте компании или на hh.ru

Другими секретами в интервью РБК поделился Михаил Резниченко, стажер в Kaspersky GReAT. Читаем и запоминаем, что олимпиады — маленькая профориентация, а попасть на крутую работу ещё во время учёбы — реально🔥

❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.

В новом #kaspersky_securityweek:

🔵 Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵 В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵 В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь.

📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️

Главное из доклада на SAS 2026:

🔴 Lazarus вновь атакует организации в Южной Корее;

🔴 в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;

🔴 впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);

🔴 почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.

Подробный разбор — по ссылке.

🦄 По следам бумажного единорога: анализ киберугроз для современных складов

Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.

Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.

▶️ О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist.