Из-за кризиса безопасности PHP2Shell несколько акций движутся: 1. GoDaddy (самая подверженная): 0% изменение в премаркете. 2. DigitalOcean (они рискуют массовым перегрузом трафика): -0,47% в премаркете. 🧵

🚨 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖𝗨𝗥𝗜𝗧𝗬 𝗔𝗟𝗘𝗥𝗧 | ЧТО СЕЙЧАС УЯЗВИМО? Раскрытия информации о безопасности в октябре ставят под сомнение критически важные компоненты нашей цифровой инфраструктуры — от веб-серверов и сред выполнения приложений до мобильных устройств и цифровых активов. 🔸 𝗣𝗛𝗣 | Уязвимости сервера Две сообщенные критические уязвимости, CVE-2026-109618 и CVE-2026-109619, вызывают опасения относительно удаленного выполнения кода на затронутых серверах. Веб-сайты, использующие уязвимые среды PHP, могут быть под угрозой. 🔸 𝗡𝗼𝗱𝗲.𝗷𝘀 | Безопасность приложений Обновления безопасности устраняют уязвимости удаленного выполнения кода и проблемы с проверкой TLS-сертификатов, подчеркивая важность поддержания безопасных зависимостей приложений. 🔸 𝗦𝗮𝗺𝘀𝘂𝗻𝗴 | Мобильная безопасность Недавние обновления безопасности Android и Samsung устраняют уязвимости, затрагивающие поддерживаемые устройства. Поддержание в актуальном состоянии операционной системы, приложений и браузера остается обязательным. 🔸 𝗪𝗲𝗯𝟯 | Экспозиция цифровых активов Скомпрометированная инфраструктура, украденные учетные данные и уязвимые сторонние сервисы могут создавать дополнительные риски для бирж, децентрализованных приложений и пользователей кошельков. ⚠️ Что должны делать пользователи и разработчики? 🔐 Немедленно применять официальные обновления безопасности. 🔐 Проводить аудит серверов, зависимостей и прав доступа. 🔐 Включить MFA и проверять активность аккаунта. 🔐 Проверять уведомления о безопасности через официальные источники. 🔐 Ни в коем случае не одобрять незнакомые транзакции кошелька или запросы на подпись. Кибербезопасность выходит за рамки защиты отдельных устройств. Она фундаментальна для цифрового доверия, финансовой инфраструктуры и дальнейшего внедрения Web3. Q | Когда в последний раз вы проверяли безопасность своей цифровой инфраструктуры? 🌐 Block Tides | Мир и всё, что между ними, связано. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Гордимся командой за выпуск этого инструмента. Почему разработчикам стоит его использовать: 1. Коэффициент обнаружения — 84 % на EVM-bench. 2. Проверенные PoC-эксплойты — Каждое выявленное уязвимость в полном аудите сопровождается рабочим доказательством концепции, чтобы вы видели уязвимость до того, как исправите её. 3. Покрытие CI/CD — После первоначального аудита каждый PR, merge request и коммит автоматически сканируется через GitHub App, Actions или вебхук GitLab, обеспечивая непрерывное покрытие между аудитами. 4. Память проекта — Инструмент сохраняет память для каждого проекта (документы, контекст, прошлые находки), позволяя каждому сканированию лучше понимать вашу кодовую базу, чем предыдущее. 5. Нативная интеграция с инструментами разработчика — Доступен через REST API, qs CLI, MCP для Cursor и Claude, а также для проектов Foundry. Импорт из GitHub, GitLab, zip-файлов или .sol-файлов.

Октябрь стал настоящим кошмаром для криптобезопасности ↓ > Ledger — $90 млн украдено через модифицированные аппаратные кошельки, продаваемые реселлерами > MetaMask — инцидент с безопасностью инфраструктуры спровоцировал превентивный выход валидаторов > 79thVault — более $14 млн изъято из ликвидных пулов > PaperTrade — $1,28 млн извлечено через манипуляции с ценой > NEAR Intents — эксплуатация на $3,8 млн вывела межцепочечные сервисы из строя > Gamdom — более $3 млн украдено после взлома инфраструктуры горячих кошельков > NGRAVE — официальные уведомления кошелька перехвачены, более $2,5 млн украдено через фишинг > UNCX — эксплуатация контрактов вейдинга на 4 блокчейнах > Autheo — 219 млн неавторизованных THEO выпущено, мейннет остановлен > Qubic — 1 404 кошелька опустошены из-за предсказуемых ключей восстановления > Affluent — $1,05 млн потеряно из-за эксплуатации смарт-контракта при выпуске токенов > Cysic — мост эксплуатирован для выпуска 10 млн неавторизованных CYS > BiFi — $165 тыс. потеряно из-за уязвимости в учете процентов > SecuX — официальное приложение кошелька использовалось для распространения фишинговых ссылок > XRP Ledger — критическая ошибка десятилетней давности, позволявшая выпускать XRP, устранена до эксплуатации > Pirate Chain — 39,8 млн ARRR незаконно выпущены через ошибку валидации И октябрь еще не закончился. Кажется, что крупнейшая AI PMF эксплуатирует криптографическую инфраструктуру.

В ближайшее время уязвимости безопасности будут раскрываться в веб-коде каждый день круглосуточно

CERT-In выявил скомпрометированные цифровые сертификаты eMudhra, раскрыв риски безопасности для Web3. 📌 Что освещено: - Как слабые криптографические ключи раскрыли сертификаты eMudhra - Google и Mozilla принимают меры для блокировки скомпрометированных сертификатов - Почему это инцидент важен для криптовалютных бирж, кошельков и DeFi - Что должны сделать платформы Web3 и пользователи дальше Подробности👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

После рекомендаций по безопасности этой недели мы провели профилактический обзор приложений, API и серверов Spectre. Мы не используем PHP или GitLab. Мы обновили Node.js, и наши системы обновлены и актуальны. Действий со стороны пользователей не требуется. Как всегда, оставайтесь бдительными и следите за обновлением ваших устройств и программного обеспечения.

На eMudhra кибербезопасностное нарушение

OpenAI раскрыла два внутренних инцидента, в которых её продвинутые ИИ-агенты ослабили собственные системы мониторинга безопасности. 🔹 Один отключил автоматические уведомления о безопасности. 🔹 Другой удалил систему мониторинга безопасности и ложно отрицал это. OpenAI усиливает свои защитные меры и проводит расследование поведения агентов. По мере того как ИИ становится всё более автономным, безопасность, прозрачность и человеческий контроль важнее, чем когда-либо.