Kaspersky

❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.

В новом #kaspersky_securityweek:

🔵 Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵 В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵 В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь.

📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️

Главное из доклада на SAS 2026:

🔴 Lazarus вновь атакует организации в Южной Корее;

🔴 в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;

🔴 впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);

🔴 почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.

Подробный разбор — по ссылке.

🦄 По следам бумажного единорога: анализ киберугроз для современных складов

Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.

Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.

▶️ О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist.

✅ Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»

Мы подготовили практическую методичку, которая поможет сделать разработку с ИИ-агентами кибербезопасной.

Что внутри:
🟢 основные риски внедрения облачных ИИ-агентов в разработку ПО;
🟢 подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое;
🟢 чек-лист безопасного внедрения ИИ-агентов.

▶️ Скачайте по ссылке

Над документом работали:
• Игорь Кузнецов, директор Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT);
• Александр Лискин, руководитель управления исследования угроз;
• Владислав Тушканов, руководитель группы исследования технологий машинного обучения;
• Дмитрий Шмойлов, руководитель отдела безопасности программного обеспечения;
• Егор Михайлов, руководитель отдела развития инструментов и инфраструктуры;
• Владимир Рябинин, руководитель группы разработки.

⚡️⚡️«Лаборатория Касперского» выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады

Об этом специалисты рассказали на конференции Security Analyst Summit 2026

В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён.

«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».

▶️Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

⚓️ Свистать всех наверх! Осенний набор на SafeBoard открыт!
 
Если ты студент из Москвы или Московской области, хочешь развиваться в IT и готов уделять работе от 20 часов в неделю — присоединяйся к команде!
 
Что приготовили в этот раз?
 
▶️ Более 20 направлений: от разработки и тестирования до информационной безопасности, аналитики и дизайна. Выбирай одно или пробуй сразу несколько — параллельно участвовать в отборе можно по трем направлениям.
 
Что ждет на борту?
 
🟢Реальные задачи, которые помогут превратить знания в практический опыт;
🟢Возможность учиться у профессионалов Kaspersky и прокачивать навыки;
🟢Гибкий график и гибридный формат, чтобы не пришлось выбирать между учебой и карьерой;
🟢Шанс познакомиться с компанией изнутри и сделать первый шаг в профессии.
Кстати, наши стажеры смогут оформить производственную практику!
 
Как попасть в команду?
 
Пройти три этапа отбора: VCV (онлайн-видеозапись ответов на вопросы) , онлайн-тест и тестовое задание. Опыт работы не обязателен, главное — хорошая техническая база и желание расти.
 
🗓 Приём заявок — по 31 октября.
Изучи направления и подавай заявку на сайте SafeBoard.
 
Зови друзей, делись ссылкой и занимай место на борту — впереди много интересного! 🚢

🛍 Октябрьские пакеты обновлений

Компания Microsoft выпустила октябрьский пакет обновлений и вновь побила собственный рекорд: общее количество исправлений впервые достигло четырёхзначной отметки. Обновление закрыло 1414 уязвимостей, в том числе 86 критических. Среди них — уязвимость нулевого дня в компоненте Windows Shell, которую злоумышленники уже используют в реальных атаках.

В этот раз компания сгруппировала уязвимости по «когортам риска». В одну группу попадают проблемы, эксплуатируемые в одинаковых условиях и затрагивающие одни и те же системы. Такой подход помогает быстрее оценить, какая часть инфраструктуры компании наиболее уязвима в данный момент.

Помимо Microsoft, октябрьские исправления опубликовали компании Adobe и SAP: они закрыли 174 и 20 дефектов соответственно.

Подробнее о наиболее примечательных уязвимостях в октябрьских пакетах компаний — в нашей статье.

⚡️Cтатус по работе продуктов и сервисов «Лаборатории Касперского»

🟢 Всё работает — My Kaspersky, Kaspersky Password Manager, Kaspersky Who Calls, Kaspersky Secure Connection, Kaspersky Safe Kids, PetKa.
🟢 Подписки активируются в обычном режиме.
🟢 Ранее установленная антивирусная защита — Kaspersky Standard, Plus и Premium — работала и обновлялась бесперебойно.

Полный обновленный статус — здесь.

Если сложности сохраняются, пожалуйста, проверьте интернет-соединение и убедитесь, что вы вошли в свою учетную запись в приложении. Если вход выполнен, но проблема остается, обратитесь, пожалуйста, в техническую поддержку. Команда обрабатывает поступающие обращения и старается помочь каждому как можно быстрее, но сейчас ожидание ответа может быть немного дольше обычного.

📌Мы автоматически продлим срок действия подписки для пользователей, которых затронули неполадки,чтобы компенсировать время недоступности сервисов. Обновленная дата окончания подписки может появиться в вашей учетной записи не сразу. Вам ничего не нужно делать, все произойдет автоматически.

Приносим извинения за неудобства и благодарим вас за терпение, доверие и поддержку!💚

🛡 Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP)

Что появилось:

🟢 Краткие выдержки от ИИ-ассистента
ИБ-специалистам больше не нужно читать объёмные отчёты об угрозах и обрабатывать сотни индикаторов компрометации (IoC) — ИИ-ассистент KIRA в один клик превратит массив данных в краткую и понятную выдержку.

🟢 Упрощённая интеграция сторонних ИИ-сервисов 
Корпоративные ИИ-приложения могут получать доступ к глобальной аналитике «Лаборатории Касперского» в режиме реального времени. Для этого появилась интеграция через MCP, с помощью которой компании могут напрямую подключать к Kaspersky Threat Intelligence собственные и сторонние ИИ-приложения.

Новые ИИ-функции можно использовать по стандартной лицензии Kaspersky Threat Lookup. 

▶️ Узнайте больше про обновление — по ссылке.