Октябрь 2026 года оказался насыщенным событиями в сфере информационной безопасности. В СМИ его уже называют «Чёрным октябрём» (с англ. Black October). За прошедший месяц стало известно о серии атак на облачные платформы, сервисы для разработки ИИ-приложений и другие компоненты цифровой инфраструктуры. Кроме того, специалисты обнаружили несколько критических уязвимостей в популярном программном обеспечении.
Что именно произошло в октябре?
21 октября исследователи с помощью ChatGPT обнаружили критические уязвимости в PHP, которые могли позволить удалённо выполнять код на сервере. Они получили название PHP2Shell. Разработчики выпустили экстренные обновления. Некоторые государственные и частные ресурсы в США и Европе временно отключали, чтобы срочно обновить системы.
Но «Чёрный октябрь» — это не только история о PHP. В течение месяца стало известно о компрометациях облачных платформ, атаках на цепочки поставок ПО, утечках данных и других инцидентах. Кроме того, специалисты выявили критическую уязвимость Broccoli2Shell, затронувшую Node.js, а также критические уязвимости Next.js и CMS Drupal. Поэтому особенно важно своевременно устанавливать обновления и не использовать версии ПО, поддержка которых прекращена.
По данным исследования Wiz, в октябре о проблемах безопасности сообщили как минимум девять платформ для разработки с использованием искусственного интеллекта. Среди других заметных событий месяца — атака на инфраструктуру японского провайдера GMO Onamae и компрометация пакета LiteLLM.
Список инцидентов на этом не заканчивается. В него также вошли утечки персональных данных учеников школ Калифорнии и клиентов крупнейшего государственного банка Индии State Bank of India. Зафиксированы крупные атаки на ресурсы в России (в том числе на Федеральную службу государственной статистики) и крупнейший в истории Молдовы киберинцидент (19–23 октября). В Беларуси также отмечен рост попыток атак на веб-инфраструктуру.
Что это значит для владельцев сайтов?
События октября вновь привлекли внимание к роли искусственного интеллекта в информационной безопасности. ИИ-инструменты могут помогать специалистам находить уязвимости, но ими могут пользоваться и злоумышленники.
Все эти инциденты ещё раз показали, насколько важно своевременно обновлять программное обеспечение и контролировать доступ к цифровым ресурсам.
Владельцам сайтов особенно важно понимать: обновление CMS, плагинов и ПО — это не просто формальность. Но и не единственная мера защиты.
Как защитить свой сайт?
1. Обновление ПО и компонентов
- Своевременно обновляйте CMS и плагины. Устанавливайте актуальные версии WordPress, «1С‑Битрикс», Drupal и других систем управления сайтом, а также используемых плагинов и расширений.
- Следите за актуальностью веб-технологий. Используйте поддерживаемые версии Node.js, Next.js и других компонентов сайта.
- Используйте поддерживаемую версию PHP. Проверяйте, на какой версии работает сайт, и своевременно переходите на актуальную.
2. Контроль доступа и резервное копирование
- Защищайте учётные записи. Используйте сложные уникальные пароли для административной панели, FTP и баз данных. По возможности включите двухфакторную аутентификацию (2FA).
- Создавайте резервные копии. Регулярно сохраняйте копии файлов и баз данных, чтобы при необходимости восстановить сайт в случае инцидента.
HB.BY заботится о безопасности и стабильности предоставляемой инфраструктуры. При этом владелец сайта отвечает за актуальность CMS, расширений и настроек своего ресурса. Эти меры дополняют друг друга и помогают значительно снизить риск взлома сайта.
При выявлении критических уязвимостей, которые создают угрозу безопасности, специалисты технической поддержки могут сообщить владельцу ресурса о необходимости устранить проблему. Если в установленный срок нужные меры не будут приняты, HB.BY может временно ограничить работу ресурса.