Октябрь 2026 года в сети уже окрестили «Черным октябрем» (Black October). Прозвище пошло от вирусного поста в X, где несколько дней подряд назвали «худшими в истории кибербезопасности». Причин для такого мрачного титула хватает.
Сегодня мы писали о взломе криптобиржи Binance, который потряс криптосообщество.
Читайте также
“Мыло для зумеров” или миллиардный бизнес? Микродрамы добрались до России
Громкой также стала уязвимость PHP2Shell. Это две критические ошибки в языке PHP, на котором, по разным оценкам, работает больше двух третей сайтов в мире, включая WordPress. Брешь позволяла запустить чужой код на сервере без всякого пароля. Власти Финляндии, Германии, Франции, Бельгии и Чехии на время отключили часть государственных сайтов. Нидерландское киберагентство на всякий случай закрыло даже собственный сайт. Ирония в том, что ошибки прятались в коде больше десяти лет, а нашли их с помощью ИИ.
Вторая волна била по цепочкам поставок ПО (software supply chain). Хакеры взламывают не жертву напрямую, а инструмент, которому она доверяет.
В репозиторий PyPI попала зараженная версия библиотеки LiteLLM. Через нее разработчики подключаются к ИИ-сервисам, и ее скачивают около 23 млн раз в неделю. Вредоносная версия провисела меньше двух часов. Этого хватило, чтобы красть ключи от облаков AWS, Azure и Google Cloud, а также от ИИ-инструментов Claude, Codex, Gemini и Cursor. Уже через 4,5 часа злоумышленник проверял украденные ключи на доступ к ИИ-моделям Amazon.
Похожая участь постигла утилиту облачного провайдера OVHcloud. А платформа Railway, которой пользуются 4,8 млн разработчиков, сообщила, что посторонние могли получить доступ к секретным ключам клиентов. Компания остановила все развертывания.
Самый футуристичный сюжет раскопал исследователь Снорре Фагерланд (Snorre Fagerland) из компании NorForge. Он нашел в открытом доступе панели управления Cairn. Это открытая платформа, где несколько ИИ-агентов работают в команде. Создавали ее для легальных проверок защиты.
Китайскоязычный злоумышленник давал агентам короткое задание, меньше 100 иероглифов. Дальше машины сами искали уязвимости, подбирали эксплойты и ставили «закладки». Агенты атаковали более 1200 сайтов и проникли на ресурсы больше 100 компаний, среди них Deere и SharkNinja. Вся кампания обошлась примерно в $5000 за использование ИИ, то есть около $50 за один успешный взлом.
В Дании злоумышленники через легальный доступ частной компании выкачали данные 8,8 млн человек из центрального реестра населения CPR (Central Person Register). Это около 80% всех записей, включая умерших и уехавших за границу. Утекли имена, адреса и персональные номера. В Колумбии на хакерском форуме выставили базу страховщика Nueva EPS с данными более 11 млн человек, вплоть до диагнозов. В Калифорнии через взломанный сервер утекли записи более 5,7 млн школьников. Sony призналась в утечке 2,58 млн записей клиентов своих японских интернет-сервисов.
Японская GMO, чей облачный сервис для трейдеров взломали, отказалась платить выкуп в $50 млн и объявила награду до $1 млн за помощь в поимке хакеров.
Немецкое издание SecurityToday напоминает: всплеск касается прежде всего раскрытий. Многие атаки шли неделями и месяцами, просто о них сообщили почти одновременно. По данным компании Rapid7, между публикацией серьезной уязвимости и первыми атаками сейчас проходит в среднем всего три дня. А ИИ находит ошибки быстрее, чем люди успевают их чинить. Выход новой версии базы данных PostgreSQL даже отложили, потому что ИИ-проверка нашла слишком много багов.
Главный урок «Черного октября» прост. ИИ теперь работает на обе стороны. Он находит десятилетние ошибки в коде, но он же за $50 взламывает чужой сайт. А самым ценным трофеем для хакеров стали ключи от тех самых ИИ-сервисов.
Меню 
Знания 
События 
Новости 
Курсы валют