«Чорний жовтень» у кібербезпеці: за 48 годин оприлюднено список з 27 інцидентів

Останні 48 годин називають одним із найсерйозніших періодів в історії кібербезпеки. У відкритому доступі поширюється перелік із 27 інцидентів, серед яких — витоки персональних даних, злам програмного забезпечення, критичні вразливості та атаки на корпоративну інфраструктуру. Автори огляду дають цьому періоду назву «Чорний жовтень», проте масштаб і взаємозв'язок усіх наведених випадків потребують незалежної перевірки.

Вразливості в інструментах та злам облікових записів

Серед згаданих інцидентів — уразливість PHP2Shell та проблеми з ключами цифрової довіри eMudhra. Також у переліку фігурують повідомлення про викрадення даних учнів державних шкіл Каліфорнії та злам облікових записів на платформі Zeabur. Окремо згадано зараження інструмента штучного інтелекту LiteLLM програмою для крадіжки паролів і критичну вразливість GitLab.

Інциденти на сервісах із великою базою користувачів

Окремий блок стосується атак на компанії та сервіси, якими користуються мільйони людей і розробників. Автори огляду згадують інциденти, пов'язані з NGINX, WordPress, Plex, Palo Alto, AOMEI та хмарною платформою TiDB Cloud. Також наводяться повідомлення про можливі витоки медичних даних у США, зокрема інформації про 970 тисяч пацієнтів Medi-Cal.

Атаки SafePay та проблеми в банківському секторі

Серед інших випадків — попередження ФБР про програму-вимагач SafePay, яка, за наведеними даними, атакувала понад 600 організацій критичної інфраструктури. У переліку також згадані злам ретрансляторів мережі Tor, витік даних у State Bank of India, а також атаки, пов'язані із Siemens та OVHcloud.

Роль штучного інтелекту в пошуку вразливостей

Окрему увагу автори звертають на використання штучного інтелекту для пошуку вразливостей. Якщо раніше виявлення складних помилок могло вимагати тривалої роботи спеціалізованих команд, то сучасні ШІ-інструменти здатні автоматизувати аналіз коду та прискорювати пошук потенційних точок входу. У руках зловмисників це може скорочувати час між виявленням уразливості та спробою її експлуатації.

Потрібна верифікація фактів

Водночас перелік, що поширюється в мережі, не є підтвердженням того, що всі 27 інцидентів сталися саме протягом останніх 48 годин або мають однаковий рівень серйозності. Кожен випадок потребує окремої перевірки за повідомленнями компаній, дослідників кібербезпеки та відповідних державних органів.

22 жовтня 2026 р., 23:51 Переглядів: 1415