KalterSecurity
Journal
RUEN
Telegram-канал
Независимый разбор / KalterВыпуск 01 · Октябрь 2026

Карта угроз.
Октябрь 2026.

Что стоит за громкими заголовками. Разбираем уязвимости, утечки и сбои: кого они касаются и что сделать в первую очередь.

Открыть разборПлан действий
KАвтор и источник разбора
Kalter
Период01—22 октября 2026
ФорматФакты → действия
Открыть разбор
01 / Досье октября

От сигнала к действию.

Раскройте событие: внутри — границы воздействия, исправления и технические источники.

Показано 15 из 15 событий
01
RailwayИнциденты

Секреты окружения под угрозой

Railway расследует посторонний доступ к хранилищу переменных окружения. Часть зашифрованных значений могла быть расшифрована.

Переменные окружения / возможная утечка секретов
Кого касается

Возможный доступ к API-ключам, паролям баз данных и приватных registry; круг клиентов уточняется.

Что сделать

Заменить хранившиеся в Railway секреты у их поставщиков, обновить конфигурацию и проверить журналы использования.

Провайдер рекомендует ротацию всем пользователям как предосторожность. Это не подтверждение утечки у каждого клиента.

Раскрытие Railway Статус Railway
02
PHPОбновления

Две критические ошибки PHP2Shell

Повреждение памяти при её нехватке и устаревшее глобальное состояние допускают выполнение кода без входа в систему.

CVE-2026-109618 · CVE-2026-109619
Кого касается

PHP с веб-запросами: FPM, mod_php, CGI, FrankenPHP и LiteSpeed. Наибольший риск отмечен для mod_php.

Что сделать

Обновить свою ветку и перезапустить все процессы PHP; проверить фактическую версию работающего сервиса.

Исправленные версии / безопасный ориентир8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

Полной временной защиты нет. Для старых веток нужны подтверждённые исправления поставщика или переход на поддерживаемую версию.

Бюллетень PHP
03
Node.jsОбновления

RCE в декодере Brotli

Запись за пределы буфера в декодере Brotli может привести к удалённому выполнению кода.

CVE-2026-111497 · Высокий риск
Кого касается

Ветки 22.x, 24.x и 26.x до указанных исправлений, включая runtime внутри контейнеров и других продуктов.

Что сделать

Обновить каждую используемую копию Node.js. Проверять исполняемый файл, который действительно запускает приложение.

Исправленные версии / безопасный ориентир22.23.4 / 24.22.1 / 26.12.1

Официальная оценка — High. Пакет также исправляет другие ошибки и обновляет CA после инцидента eMudhra.

Обновление безопасности Node.js
04
LiteLLMИнциденты

Вредоносные пакеты и контейнеры

Скомпрометированный выпуск 1.107.0 похищал учётные данные и загружал инструменты выполнения кода.

Компрометация цепочки поставки · 1.107.0
Кого касается

PyPI: 11:39–13:23 UTC. Контейнеры v1.107.0 и плавающие теги latest, main-latest, main-stable также затронуты.

Что сделать

Пересоздать затронутую среду из чистого источника и заменить доступные ей секреты. Закрепить чистую версию.

Исправленные версии / безопасный ориентир1.106.2

Не начинать с pip в заражённой среде: запуск Python может снова активировать malware. Приватный enterprise registry не затронут.

Расследование LiteLLM
05
GitLabОбновления

Выполнение кода без аутентификации

Переполнение целого числа при компиляции специально подготовленного регулярного выражения может привести к RCE.

CVE-2026-110264 · CVSS 3.1 10.0
Кого касается

Self-managed GitLab CE/EE начиная с 7.0; точные границы для каждой ветки приведены в бюллетене.

Что сделать

Установить исправление своей ветки по процедуре обновления GitLab и проверить доступные детектирования попыток эксплуатации.

Исправленные версии / безопасный ориентир18.11.13 / 19.0.10 / 19.1.9 / 19.2.9 / 19.3.6 / 19.4.3 / 19.5.1

GitLab.com уже исправлен. Планировать миграции и возможный простой; уязвимость не означает, что сервер был взломан.

Критический патч GitLab
06
State Bank of IndiaИнциденты

Расследование возможной утечки данных

Kotak Neo со ссылкой на раскрытие SBI сообщает о 3 897 записях с персональными данными клиентов.

Предполагаемая утечка данных клиентов
Кого касается

В предварительно изученном массиве около 375 тысяч записей; подлинность, источник и полнота ещё проверяются.

Что сделать

Следить за официальными уведомлениями банка; подозрительные обращения проверять через известные каналы связи.

Первичный биржевой документ в этой проверке недоступен. 375 тысяч — размер массива, а не число подтверждённых пострадавших.

Kotak Neo — сообщение со ссылкой на SBI
07
eMudhra / emSignИнциденты

Скомпрометированы ключи центров сертификации

Ключи восьми промежуточных CA могут использоваться для выдачи поддельных сертификатов. Mozilla получила сообщение 17 октября.

Ключи 8 промежуточных удостоверяющих центров
Кого касается

Клиенты TLS, которые продолжают доверять затронутым цепочкам, включая старые CA-наборы Python.

Что сделать

Обновить хранилища доверия ОС, runtime и контейнеров. В Python обновить certifi, pip и uv.

Исправленные версии / безопасный ориентирcertifi 2026.10.19 / pip 26.2.2 / uv 0.13.4

Firefox и Chrome заблокировали затронутые CA 17 октября; серверные клиенты требуют отдельной проверки. Для MITM нужен контроль сетевого пути.

Уведомление программы доверия Mozilla Рекомендации команды Python Бюллетень certifi
08
Plex Media ServerОбновления

Plex2Shell: цепочка к выполнению кода

Четыре ошибки соединяются в цепочку удалённого выполнения кода без аутентификации.

CVE-2026-96652 / 96654 / 96655 / 96656
Кого касается

По публикации исследователя — Plex Media Server до 1.43.3.10828 включительно.

Что сделать

Обновить сервер до 1.43.3.10861 или новее и проверить доступные журналы и признаки проникновения.

Исправленные версии / безопасный ориентир1.43.3.10861

Технические границы взяты у автора исследования. Дата публичного разбора отличается от последующих сообщений об эксплуатации.

Автор исследования Plex2Shell
09
SiteGuard Server EditionОбновления

Инъекция команд с правами root или SYSTEM

Функция статистики содержит ошибку, позволяющую выполнять команды ОС с высокими привилегиями. JVN подтверждает эксплуатацию.

CVE-2026-106931 · CVSS 4.0 8.5
Кого касается

Версии от 2.20 с включённой статистикой. IIS 3.10–4.00 Update 4 исключены; статистика обычно включена.

Что сделать

Обновить продукт или применить отдельный патч поставщика, доступный также для EOL-версий.

Исправленные версии / безопасный ориентир8.00 Update 5 / FreeBSD 7.00 Update 6

Вектор CVSS — локальный доступ с низкими привилегиями. Прямые клиенты были уведомлены 29 сентября.

JVN / JPCERT-CC
10
Siemens Software CenterОбновления

Подписанная программа загружает чужие DLL

Злоумышленники распространяли подлинный Software Center вместе с вредоносными DLL, которые он загружал при старте.

CVE-2026-110936
Кого касается

Уязвимые версии Software Center; Siemens описывает использование версии 3.5.8.7 в атаках.

Что сделать

Установить 4.0.9.8 или новее; искать необычные пути запуска и индикаторы из ProductCERT.

Исправленные версии / безопасный ориентир4.0.9.8

Первичный advisory опубликован 15 октября. Siemens не сообщает о взломе своих систем или официального канала обновлений.

Siemens ProductCERT
11
OVHcloud CLIИнциденты

Подмена готовых бинарников

Через скомпрометированную GitHub-учётную запись готовые файлы пяти выпусков заменили похитителями секретов.

GHSA-862f-55f5-vmvw
Кого касается

Бинарники 0.11.0–0.15.0, скачанные в указанное окно. Более ранние загрузки этих версий не затронуты.

Что сделать

Проверить хеш без запуска файла. При запуске заражённой копии заменить доступные секреты и установить чистую версию.

Исправленные версии / безопасный ориентир0.16.0

Исходники и сборочная цепочка, по OVHcloud, не затронуты. Около 250 скачиваний не означают 250 подтверждённых жертв.

Официальный бюллетень OVHcloud
12
OpenCode ConsoleИнциденты

Возможная утечка сохранённых API-ключей

По сообщению BleepingComputer, OpenCode уведомил часть пользователей Console о возможном раскрытии ключей внешних AI-провайдеров.

Сохранённые ключи внешних провайдеров
Кого касается

Компания сообщила о 1,4% пользователей Console с подключёнными внешними провайдерами. Затронутым отправили письма.

Что сделать

Проверить уведомления, отозвать затронутые ключи у провайдеров и изучить расход и журналы запросов.

Первичный пост недоступен для прямой проверки; сведения атрибутированы СМИ. Это не утверждение о компрометации всех локальных CLI.

BleepingComputer — уведомление OpenCode
13
Windows ShellОбновления

Обход защитного механизма Shell

Командная инъекция позволяет обойти защитный механизм Windows Shell. Октябрьское обновление закрывает уязвимость.

CVE-2026-96951 · CVSS 3.1 8.8
Кого касается

Продукты и версии Windows, перечисленные Microsoft. Для сценария требуется действие пользователя.

Что сделать

Установить применимые октябрьские обновления и проверить завершение установки и необходимых перезагрузок.

Бюллетени сообщают об эксплуатации. Установленный патч и факт прежнего заражения — разные вопросы; KB зависит от версии ОС.

Запись Microsoft о CVE Обновления безопасности Microsoft Бюллетень NHS England
14
Google CloudСбои

Региональный сбой после потери питания

Предварительный отчёт связывает сбой с потерей питания в europe-west2-b и отказом автоматического запуска резервных генераторов.

europe-west2 · Лондон
Кого касается

Вычисления, базы и другие сервисы Лондона. Основное окно воздействия — 6 часов 10 минут.

Что сделать

Проверить региональные зависимости, восстановление резервных копий и поведение системы при недоступности зоны.

Это сбой доступности, не подтверждённый взлом. Даты указаны в часовом поясе отчёта; окончательный RCA ещё ожидается.

Предварительный отчёт Google Cloud
15
Oracle E-Business SuiteОбновления

Большой пакет исправлений для ERP

Октябрьский CPU содержит 194 новых исправления E-Business Suite. Для 31 уязвимости возможна удалённая эксплуатация без входа.

Пакет исправлений за октябрь 2026
Кого касается

Версии и компоненты из матрицы Oracle, включая зависимые Oracle Database и Fusion Middleware.

Что сделать

Сопоставить установленный состав с матрицей и применить предусмотренные патчи по документации Oracle.

Единой исправленной версии для всего пакета нет. Число патчей не равно числу Critical-CVE или подтверждённых атак.

Пакет исправлений Oracle
Даты и статусы зафиксированы на 22.10.2026.
02 / Практика

План на
ближайшее время.

Начните с того, что есть в вашей инфраструктуре. Выполненные шаги сохраняются в этом браузере.

0 из 5 шагов выполнено

Чек-лист — помощь в организации работы, а не подтверждение безопасности системы.

Автор и источник разбора

Kalter.

Собрал важное, отделил подтверждённые факты от предположений и свёл рекомендации в один понятный план. Этот разбор публикуется под именем Kalter.

Читать Kalter в TelegramОригинальная публикация и связь с автором — в канале.