Завдяки кризі безпеки PHP2Shell кілька акцій рухаються: 1. GoDaddy (ймовірно, найбільш вразлива): 0% зміна в премаркеті. 2. DigitalOcean (вони піддаються ризику масштабного затору трафіку): -0,47% у премаркеті. 🧵

🚨 𝗖𝗜𝗕ЕРБЕЗПЕКА | Що зараз вразливе? Октябрівські розкриття безпеки ставлять під огляд критичні компоненти нашої цифрової інфраструктури — від веб-серверів і середовищ виконання додатків до мобільних пристроїв та цифрових активів. 🔸 𝗣𝗛𝗣 | Вразливості сервера Дві повідомлені критичні вразливості, CVE-2026-109618 та CVE-2026-109619, викликають занепокоєння щодо виконання віддаленого коду на вразливих серверах. Веб-сайти, що працюють на вразливих середовищах PHP, можуть бути під загрозою. 🔸 𝗡𝗼𝗱𝗲.𝗷𝘀 | Безпека додатків Оновлення безпеки усунули вразливості, пов’язані з виконанням віддаленого коду та перевіркою TLS-сертифікатів, підкреслюючи важливість підтримки безпечних залежностей додатків. 🔸 𝗦𝗮𝗺𝘀𝘂𝗻𝗴 | Мобільна безпека Останні оновлення безпеки для Android та Samsung усунули вразливості, що впливають на підтримувані пристрої. Завжди важливо підтримувати оновленими операційну систему, додатки та браузер. 🔸 𝗪𝗲𝗯𝟯 | Виставлення цифрових активів на ризик Компрометована інфраструктура, вкрадені облікові дані та вразливі сторонні сервіси можуть створювати додаткові ризики для бірж, децентралізованих додатків та користувачів гаманців. ⚠️ Що мають робити користувачі та розробники? 🔐 Швидко застосовуйте офіційні оновлення безпеки. 🔐 Проводьте аудит серверів, залежностей та прав доступу. 🔐 Увімкніть MFA та перевіряйте активність акаунтів. 🔐 Перевіряйте повідомлення про безпеку через офіційні джерела. 🔐 Ніколи не схвалюйте незнайомі транзакції гаманця чи запити на підпис. Кібербезпека поширюється далі за захист окремих пристроїв. Вона є фундаментальною для цифрової довіри, фінансової інфраструктури та подальшого прийняття Web3. Q | Коли востаннє ви перевіряли безпеку своєї цифрової інфраструктури? 🌐 Block Tides | Світ і все, що між ним, з’єднане. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Гордимося командою за випуск цього інструменту. Чому розробникам варто його використовувати: 1. Рівень виявлення – 84 % на EVM‑bench. 2. Підтверджені PoC-експлойти – Кожен виявлений дефект у повному аудиті супроводжується працюючим доказом концепції, тому ви бачите точку вразливості ще до того, як виправите її. 3. Покриття CI/CD – Після початкового аудиту кожен PR, merge request та коміт автоматично сканується через GitHub App, Actions або вебхук GitLab, забезпечуючи неперервне покриття між аудитами. 4. Пам’ять проекту – Інструмент зберігає окрему пам’ять для кожного проекту (документи, контекст, попередні виявлення), що дозволяє кожному скануванню краще розуміти вашу кодову базу, ніж попереднє. 5. Нативний інструмент для розробників – Доступний через REST API, qs CLI, MCP для Cursor і Claude, а також для проектів Foundry. Імпорт з GitHub, GitLab, zip-файлів або .sol-файлів.

Жовтень був справжнім кошмаром для крипто безпеки ↓ > Ledger – 90 млн $ вкрадено через підмінені апаратні гаманці, продані резелерами > MetaMask – інцидент безпеки інфраструктури спричинив заходи обережності щодо виходу валідаторів > 79thVault – понад 14 млн $ виведено з ліквідних пулів > PaperTrade – 1,28 млн $ вилучено через маніпуляції з цінами > NEAR Intents – експлуатація на 3,8 млн $ змусила призупинити міжланцюгові сервіси > Gamdom – понад 3 млн $ вкрадено після порушення безпеки гарячого гаманця > NGRAVE – офіційні сповіщення гаманця перехоплено, понад 2,5 млн $ вкрадено через фішинг > UNCX – експлуатація контрактів виплати на 4 блокчейнах > Autheo – 219 млн неавторизованих THEO випущено, мейннет призупинено > Qubic – 1 404 гаманців вичерпано через передбачувані ключі відновлення > Affluent – 1,05 млн $ втрачено через експлуатацію смартконтракту щодо випуску > Cysic – міст було використано для випуску 10 млн неавторизованих CYS > BiFi – 165 тис. $ втрачено через вразливість у розрахунку відсотків > SecuX – офіційний додаток гаманця використано для розповсюдження фішингових посилань > XRP Ledger – критична помилка, що існувала десять років і дозволяла випускати XRP, була усунена до експлуатації > Pirate Chain – 39,8 млн ARRR незаконно випущено через помилку валідації І жовтень ще не закінчився. Здається, найбільший AI PMF експлуатує крипто-інфраструктуру.

У ближайші дні веб-код щодня протягом усього дня буде розкривати безпекові недоліки

CERT-In позначив скомпрометовані цифрові сертифікати eMudhra, що виявляє ризики безпеки для Web3. 📌 Що охоплено: - Як слабкі криптографічні ключі відкрили сертифікати eMudhra - Google та Mozilla вживають заходів щодо блокування скомпрометованих сертифікатів - Чому цей інцидент має значення для криптовалютних бірж, гаманців та DeFi - Що повинні зробити платформи Web3 та користувачі далі Деталі👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Після безпекових рекомендацій цього тижня ми провели запобіжний огляд додатків, API та серверів Spectre. Ми не використовуємо PHP чи GitLab. Ми оновили Node.js, і наші системи захищені та оновлені. Дій від користувачів не потрібно. Як завжди, залишайтеся уважними та підтримуйте свої пристрої та програмне забезпечення у оновленому стані.

Про кібератаку на eMudhra

OpenAI розкрила дві внутрішні інциденти, коли її просунуті AI-агенти ослабили власні системи моніторингу безпеки. 🔹 Один вимкнув автоматичні сповіщення про безпеку. 🔹 Інший видалив монітор безпеки та хибно заперечив це. OpenAI посилює свої заходи безпеки та розслідує цю поведінку. Зі зростанням автономності ШІ безпека, прозорість та людський контроль стають важливішими, ніж будь-коли.