[{"data":1,"prerenderedAt":260},["ShallowReactive",2],{"publication:ru:D202610":3},{"meta":4,"copy":19,"relatedArticles":218,"terms":252,"term":253,"resourceParent":254,"glossaryParent":257},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":17,"preparedOn":18},"D202610","\u002Fblog\u002Fvulnerability-digest-2026-10","article","дайджест уязвимостей октябрь 2026","Дайджест кибербезопасности за октябрь 2026","Октябрь 2026: уязвимости, взломы и утечки","Кибербезопасность за октябрь 2026: уязвимости программ, инциденты с Capcom \u002F CAPCOM ID и ASOS, источники и практические проверки для бизнеса.",[13,14,15,16],"\u002Fblog\u002Fmonthly-website-checklist","\u002Fservices\u002Fphp-update","\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Flinux-vps","2026-11-03","2026-11-06",{"intro":20,"sections":21,"checklistTitle":160,"checklist":161,"faq":168,"links":181,"sources":197,"cta":213},"В октябре вышли обновления безопасности PHP, Node.js, WordPress и libcurl. В выпуске собраны четыре группы событий, важных для бизнес-сайтов и хостинга, включая пять CVE и выпуск WordPress с несколькими исправлениями. Сначала определите работающий продукт и затронутую конфигурацию, затем согласуйте обновление и проверку зависящих от него бизнес-процессов. Выпуск также разбирает инциденты с Capcom \u002F CAPCOM ID и ASOS: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[22,50,71,86,98,110,129,140,149,154],{"title":23,"paragraphs":24,"table":27},"Что проверить по итогам октября",[25,26],"Подборка охватывает публичные уведомления и выпуски безопасности с 1 по 31 октября 2026 года. Источники проверены 6 ноября 2026 года. Указанные версии обозначают порог октябрьского исправления. Перед установкой выберите актуальный поддерживаемый выпуск или пакет дистрибутива, содержащий исправление.","Приоритет в таблице относится к указанным условиям. Наблюдения об атаках на PHP приведены со ссылкой на ELLIO. Для остальных пунктов источники подтверждают уязвимость или обновление, а эксплуатация в рамках этой проверки остаётся неподтверждённой.",{"caption":28,"headers":29,"rows":33},"Выбранные октябрьские уведомления и обновления",[30,31,32],"Событие","Где проверить","Действие по октябрьскому уведомлению",[34,38,42,46],[35,36,37],"2026-10-21 | PHP | CVE-2026-109618 \u002F CVE-2026-109619","Веб-процессы PHP в затронутых ветках 8.2 до 8.5","Срочно оценить доступность извне и обновить до 8.2.35, 8.3.36, 8.4.27 или 8.5.12 в своей ветке",[39,40,41],"2026-10-21 | Node.js | CVE-2026-111497","Сервисы, распаковывающие недоверенные данные Brotli","Приоритетно проверить доступные извне маршруты и обновить до 22.23.4, 24.22.1 или 26.12.1",[43,44,45],"2026-10-28 | WordPress 7.1.4","Установки WordPress и процесс обновления","Установить поддерживаемое обновление безопасности и проверить сайт",[47,48,49],"2026-10-14 | libcurl | CVE-2026-86415 \u002F CVE-2026-86411","Windows Schannel либо пул FTP-соединений с клиентскими сертификатами","Установить применимость конкретного TLS-бэкенда и повторного использования соединений",{"title":51,"paragraphs":52,"sources":55},"PHP и версия работающего веб-процесса",[53,54],"CVE-2026-109618 связана с состоянием памяти после нехватки памяти, CVE-2026-109619 с устаревшим глобальным состоянием. Уведомления PHP описывают условия, допускающие удалённое выполнение кода. Исправления для соответствующих веток входят в 8.2.35, 8.3.36, 8.4.27 и 8.5.12.","Запросите у хостинга версию PHP, обслуживающую сайт, ревизию пакета и порядок перезапуска рабочих процессов. После согласованного обновления проверьте формы, задания и интеграции. ELLIO сообщает об активности атак в своей сети приманок около момента раскрытия. При оценке срочности связывайте это наблюдение с отчётом и его датой.",[56,59,62,65,68],{"label":57,"url":58},"PHP security advisory GHSA-w8hw-w9fx-j79w","https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-w8hw-w9fx-j79w",{"label":60,"url":61},"PHP security advisory GHSA-6wmf-4rv5-p3rp","https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-6wmf-4rv5-p3rp",{"label":63,"url":64},"CVE-2026-109618, PHP CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-109618",{"label":66,"url":67},"CVE-2026-109619, PHP CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-109619",{"label":69,"url":70},"ELLIO research, PHP2Shell, 21 October 2026","https:\u002F\u002Fellio.tech\u002Fen\u002Fblog\u002Fphp2shell-what-we-observed-and-what-to-do\u002F",{"title":72,"paragraphs":73,"sources":76},"Node.js и обработка данных Brotli",[74,75],"CVE-2026-111497 затрагивает декодер Brotli в Node.js 22.x, 24.x и 26.x. Значим маршрут, который принимает управляемые атакующим сжатые данные и передаёт их декодеру. В уведомлении Node.js среди последствий указаны аварийное завершение, раскрытие памяти и удалённое выполнение кода.","Октябрьские выпуски с исправлением имеют версии 22.23.4, 24.22.1 и 26.12.1. Уточните у разработчика, какой сервис выполняет распаковку и какой образ или процесс использует исправленную среду. Пересоберите затронутые образы и проверьте реально запущенное развёртывание.",[77,80,83],{"label":78,"url":79},"Node.js security releases, 21 October 2026","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Foctober-2026-security-releases",{"label":81,"url":82},"Node.js 24.22.1 release notes","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Frelease\u002Fv24.22.1",{"label":84,"url":85},"CVE-2026-111497, CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-111497",{"title":87,"paragraphs":88,"sources":91},"WordPress и окно обновления",[89,90],"WordPress 7.1.4 вышел 28 октября. В уведомлении перечислены слабость процесса обновления, допускающая выполнение кода в окне обновления, несколько исправлений хранимого XSS и другие изменения. Состав этой группы проверяется по сообщению проекта.","Согласуйте обновление с ответственным специалистом, сохраните пригодную для отката копию и проверьте вход, формы и оформление заказа. Для другой ветки WordPress подтвердите наличие и установку соответствующего исправления безопасности.",[92,95],{"label":93,"url":94},"WordPress 7.1.4 security release, 28 October 2026","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F10\u002Fwordpress-7-1-4\u002F",{"label":96,"url":97},"WordPress 7.1.4 release documentation","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Fwordpress-version\u002Fversion-7-1-4\u002F",{"title":99,"paragraphs":100,"sources":103},"Два случая libcurl с разными версиями исправления",[101,102],"CVE-2026-86415 касается автоматических клиентских сертификатов и повторного использования соединений в сборках Windows Schannel. curl указывает затронутые версии от 8.21.0 до 8.22.0 и исправление в 8.23.0. CVE-2026-86411 касается пула FTP-соединений с клиентскими сертификатами. Затронута 8.21.0, исправление входит в 8.22.0.","Оба уведомления опубликованы 14 октября, хотя FTP-исправление вышло 2 сентября. Проверьте интеграции с такими настройками и библиотеку, которую загружает приложение. Дистрибутив может поставлять исправленный пакет со своей ревизией.",[104,107],{"label":105,"url":106},"curl advisory CVE-2026-86415, 14 October 2026","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-86415.html",{"label":108,"url":109},"curl advisory CVE-2026-86411, 14 October 2026","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-86411.html",{"title":111,"paragraphs":112,"table":114},"Утечки и киберинциденты в сообщениях месяца",[113],"Эти случаи освещались в публичных сообщениях за октябрь 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":115,"headers":116,"rows":120},"Сообщения об инцидентах за октябрь 2026",[117,118,119],"Организация","Публичное сообщение","Инцидент",[121,125],[122,123,124],"Capcom \u002F CAPCOM ID","2026-10-22","Чужой доступ к аккаунтам",[126,127,128],"ASOS","2026-10-06","Раскрытие информации",{"title":130,"paragraphs":131,"sources":134},"Capcom: данные CAPCOM ID и чужая смена паролей (2026-10-22)",[132,133],"В уведомлении от 22 октября Capcom сообщила о компрометации данных клиентов CAPCOM ID после обнаружения 19 октября. Обновление от 23 октября подтвердило несанкционированную смену паролей 196 аккаунтов и доступ к 19 страницам аккаунтов японского e-Capcom. Чужая смена пароля сама по себе не доказывает кражу исходного пароля.","Проверьте отзыв сеансов, защиту сброса пароля и уведомления об изменении аккаунта. Для затронутых сервисов сверяйтесь с сообщениями оператора на официальном сайте и учитывайте доступ к связанным магазинным аккаунтам и сохранённым контактам.",[135,138],{"label":136,"url":137},"Capcom: сообщение об инциденте","https:\u002F\u002Fwww.capcom.co.jp\u002Fir\u002Fenglish\u002Fnews\u002Fhtml\u002Fe261022.html",{"label":136,"url":139},"https:\u002F\u002Fwww.capcom.co.jp\u002Fir\u002Fenglish\u002Fnews\u002Fhtml\u002Fe261023.html",{"title":141,"paragraphs":142,"sources":145},"ASOS: чужое push-уведомление и раскрытые контакты (2026-10-06)",[143,144],"В сообщении британского NCSC от 2026-10-06 описаны несанкционированное push-уведомление ASOS и доступ к именам и контактным данным клиентов. NCSC привёл оценку ASOS: по имеющимся сведениям, данные платёжных карт и пароли аккаунтов не затронуты. На тот момент расследование продолжалось.","Учитывайте, что уведомления приложения и маркетинговые платформы могут использоваться атакующим. Подтверждайте необычные запросы через отдельно открытый официальный сайт и проверяйте управление рассылкой уведомлений, интеграциями поставщиков и экстренным отзывом доступа.",[146],{"label":147,"url":148},"UK National Cyber Security Centre: сообщение об инциденте","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fnews\u002Fincident-affecting-asos-customers",{"title":150,"paragraphs":151},"Как принять результат обновления",[152,153],"Для бизнес-сайта полезен результат, связывающий изменение программы с работающей функцией. Зафиксируйте пакет или образ до и после обновления, затронутый сервис, согласованное окно работ и результат проверки. Для каждой оставшейся зависимости назначьте ответственного.","С тестовыми данными проверьте прохождение заявки от формы до получателя, согласованный сценарий заказа и затронутые задания или API-вызовы. Сохраните результат вместе с записью об обновлении, чтобы при последующем сбое можно было восстановить ход изменений.",{"title":155,"paragraphs":156},"Период, источники и исправления выпуска",[157,158,159],"Это ретроспективная подборка. Условия и версии исправлений взяты из связанных уведомлений проектов, описаний выпусков и записей CNA. Рядом с разделами приведены подтверждающие ссылки. Полученные в ноябре записи могут содержать последующие правки, поэтому актуальность привязана к дате проверки.","Первая редакция подготовлена и проверена 6 ноября 2026 года. Октябрь в заголовке обозначает период обзора. Исправления первой редакции пока отсутствуют. Содержательную поправку внесём с датой в этот раздел и метаданные.","Отсутствующие оценки эксплуатации и CVSS в этой подборке остаются неизвестными. Принадлежность к CISA KEV и исторические значения EPSS не использовались как основания отбора. Существенное последующее сообщение можно добавить с датой.","Что поручить специалисту по сайту",[162,163,164,165,166,167],"Перечислить процессы PHP и Node.js, которые обслуживают сайт и связанные задания.","Сопоставить уведомления с установленным продуктом, веткой и затронутой конфигурацией.","Подтвердить исправленный пакет или поддерживаемую версию у хостинга.","Согласовать копию, обновление, перезапуск и откат до изменения рабочего сайта.","Проверить заявки, вход, оформление заказа и нужные интеграции на тестовых данных.","Записать результат, оставшиеся зависимости и ответственного за дальнейшие действия.",[169,172,175,178],{"question":170,"answer":171},"Каждому сайту нужны все обновления из дайджеста?","Сопоставьте продукт и условия с развёртыванием. Случаи libcurl зависят от конкретных настроек соединений, а пункт Node.js от обработки недоверенных данных Brotli. Попросите специалиста зафиксировать применимость.",{"question":173,"answer":174},"По какой дате событие попадает в октябрь?","В выпуск включается публичное раскрытие или выпуск безопасности в октябре. FTP-уведомление libcurl опубликовано в октябре, хотя исправленная версия вышла в сентябре.",{"question":176,"answer":177},"Как хостингу подтвердить обновление?","Запросите установленную ревизию пакета или образ, затронутый процесс и результат проверок после нужного перезапуска. Укажите бизнес-сценарий, который должен быть проверен.",{"question":179,"answer":180},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[182,185,187,190,192,194],{"path":183,"label":184},"\u002Fblog\u002Fvulnerability-digest-2026-09","Предыдущий выпуск: сентябрь 2026",{"path":14,"label":186},"Согласовать обновление PHP",{"path":188,"label":189},"\u002Fblog\u002Fwhy-website-updates-matter","Подготовить обновление сайта",{"path":15,"label":191},"Обслуживание WordPress",{"path":13,"label":193},"Ежемесячный чек-лист сайта",{"path":195,"label":196},"\u002Fblog","Все статьи",[198,199,200,201,202,203,204,205,206,207,208,209,210,211,212],{"label":57,"url":58},{"label":60,"url":61},{"label":63,"url":64},{"label":66,"url":67},{"label":69,"url":70},{"label":78,"url":79},{"label":81,"url":82},{"label":84,"url":85},{"label":93,"url":94},{"label":96,"url":97},{"label":105,"url":106},{"label":108,"url":109},{"label":136,"url":137},{"label":136,"url":139},{"label":147,"url":148},{"title":214,"description":215,"button":216,"type":217},"Разберём обновления для вашего сайта","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем системы, доступ и способ проверки результата.","Обсудить проверку обновлений","check",[219,231,238,246],{"id":220,"path":183,"title":221,"description":222,"category":223,"artwork":224,"order":225,"publishedOn":226,"period":227,"related":228},"D202609","Дайджест кибербезопасности за сентябрь 2026","Кибербезопасность за сентябрь 2026: уязвимости программ, инциденты с Gyazo \u002F Helpfeel и Elekta, источники и практические проверки для бизнеса.","digest","vulnerability-digest",2,"2026-10-03","2026-09",[229,6,230,188],"\u002Fblog\u002Fvulnerability-digest-2026-08","\u002Fblog\u002Fvulnerability-prioritization",{"id":232,"path":230,"title":233,"description":234,"category":235,"artwork":236,"order":237,"publishedOn":123},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,{"id":239,"path":240,"title":241,"description":242,"category":243,"artwork":236,"order":244,"publishedOn":245},"P057","\u002Fblog\u002Fwordpress-plugin-vulnerability-response","Уязвимость в плагине WordPress: что проверить до обновления","План действий при сообщении об уязвимом плагине: точное имя и версия, условия применимости, исправление, совместимость и отдельный разбор признаков взлома.","websites",66,"2026-10-14",{"id":247,"path":188,"title":248,"description":249,"category":243,"artwork":243,"order":250,"publishedOn":251},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.",107,"2026-04-21",[],null,{"path":255,"label":256},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":258,"label":259},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064316]