В период с 22 по 25 октября 2026 года мир столкнулся с рядом серьезных инцидентов в сфере информационной безопасности и военных конфликтов. Платформа для разработки Railway столкнулась с утечкой ключей доступа, а в мессенджере Signal найдена критическая уязвимость, позволяющая передавать видео после завершения звонка. Параллельно в регионе продолжались боевые действия: в Орле погибли трое человек при ракетном ударе, а в Херсонской области введены режим тишины для гуманитарной операции.

Обзор событий: от критических уязвимостей до боевых действий

Что произошло

В сфере информационной безопасности зафиксировано несколько инцидентов высокого уровня. 21 октября компания Railway обнаружила признаки несанкционированного доступа к системам, хранящим переменные окружения клиентских приложений. Это привело к тому, что 24 октября компания предупредила пользователей о необходимости замены учетных данных. Railway предполагает, что инцидент связан с атаками на поставщиков сервисов для запуска ИИ-моделей. В результате компания временно остановила сборку и развёртывание приложений, а также аннулировала токены API.

В мессенджере Signal выявлена критическая уязвимость с индексом CVE-2026-113380 и оценкой 9,3 по шкале CVSS. Баг, классифицируемый как CWE-754, позволяет злоумышленнику перегрузить очередь событий конечного автомата (FSM) в библиотеке RingRTC. Это приводит к тому, что звонок формально завершается, но передача аудио и видео продолжается. Уязвимость затрагивает все версии библиотеки RingRTC до 2.72.0.

В корпоративном секторе Arista подтвердила эксплуатацию критической SQL-инъекции в VeloCloud Orchestrator (VCO) с оценкой 9,9 по CVSS 3.1. Для атаки достаточно учетной записи с ролью Enterprise Read Only. Атаки уже ведутся с адресов 74.82.197.86 и 38.54.50.151. Параллельно 21 октября разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619), известных как PHP2Shell. Они позволяют удаленно выполнять код без аутентификации. Компании «Нокстюрн» и «СофтБаланс» начали выявлять эти уязвимости в день их раскрытия.

В военном контексте 23 октября губернатор Орловской области Андрей Клычков сообщил о гибели трех человек в результате ракетной атаки на предприятие в Советском районе Орла. ВСУ использовали ракеты, произведенные странами НАТО. Вечером того же дня Минобороны РФ заявило о перехвате и сбитии 87 украинских беспилотников над несколькими регионами, включая Орловскую область.

На херсонском направлении 23 октября Минобороны РФ объявило о введении режима тишины с 4:00 мск 27 октября в районе населенного пункта Алешки. Это связано с проведением гуманитарной операции. Пресс-секретарь президента Дмитрий Песков отметил, что координирующую роль в операции играет Мелания Трамп, а подготовку обсуждали Владимир Путин и Дональд Трамп.

Почему это важно

Уязвимость в Signal представляет собой атаку типа «отказ в обслуживании» (DoS) на уровне логики приложения. Она позволяет злоумышленнику скрыто продолжать передачу конфиденциальных медиаданных даже после того, как пользователь считает разговор оконченным. Низкая сложность проведения атаки и отсутствие данных о реальном использовании в каталоге CISA (KEV) не отменяют необходимости немедленного обновления приложений.

Взлом Railway демонстрирует масштабную угрозу для экосистемы облачных сервисов. Утечка ключей доступа к переменным окружения позволяет злоумышленникам не только получить доступ к данным на платформе, но и использовать украденные токены для атак на сторонние облачные сервисы и базы данных. Остановка сервиса и запрет на регистрацию новых пользователей показывают критическую важность инфраструктуры для разработчиков.

Уязвимости PHP2Shell затрагивают фундаментальный уровень интерпретатора, что делает их особенно опасными для широкого спектра сайтов и CMS (WordPress, Laravel, 1С-Битрикс и др.). Возможность выполнения кода без авторизации ставит под угрозу целостность данных и доступность сервисов. Случай с «Нокстюрном» подчеркивает важность мониторинга в реальном времени, так как новые критические брешь могут появиться между плановыми аудитами.

Гуманитарная операция в Алешках и ракетная атака в Орле иллюстрируют эскалацию напряженности в регионе. Введение режима тишины требует сложной координации и подготовки, в то время как атаки на гражданские объекты и предприятия создают риски для населения и экономики.

Тенденции

Анализ событий показывает несколько ключевых тенденций:

1. Целенаправленные атаки на ИИ-инфраструктуру: Railway связывает свой инцидент с серией нападений на поставщиков сервисов для запуска ИИ-моделей. Это указывает на то, что злоумышленники фокусируются на цепочках поставок и инфраструктуре, критически важной для развития искусственного интеллекта.
2. Эксплуатация уязвимостей в день раскрытия: Компания «Нокстюрн» начала выявлять уязвимость PHP в день ее публикации. Это свидетельствует о том, что хакеры используют автоматизированные инструменты для быстрого сканирования и эксплуатации новых брешей, пока разработчики еще выпускают патчи.
3. Смещение фокуса на физическую безопасность ЦОД: В материалах отмечается, что обеспечение безопасности центров обработки данных стало де-факто фундаментом выживания бизнеса. Защита от кинетических атак (дроны, ракеты) и техногенных катастроф рассматривается наравне с кибербезопасностью. Стандарты отказоустойчивости и антидроновая защита становятся обязательными мерами.
4. Гуманитарные операции как инструмент давления: Введение режима тишины в Алешках сопровождается заявлениями о срыве поставок продовольствия и воды ВСУ. Это создает политический контекст для военных действий, где гуманитарные аспекты используются для обоснования операций.

Что наблюдать дальше

В ближайшие дни стоит ожидать следующих событий:

• Масштабирование атак на Railway: Поскольку компания не назвала конкретных поставщиков, но предупредила провайдеров, возможно, последуют новые уведомления о компрометации ключей у других платформ.
• Обновления Signal и PHP: Разработчики Signal должны выпустить патч для библиотеки RingRTC, а пользователи PHP должны обновить интерпретаторы до версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12 для защиты от PHP2Shell.
• Развитие ситуации в Орле и Херсонской области: Продолжение гуманитарной операции в Алешках и ликвидация последствий атаки в Орле будут оставаться в фокусе внимания. Возможны новые заявления о координации операции с участием Мелании Трамп.
• Реакция регуляторов: ФСТЭК России подтвердила получение сведений об уязвимости PHP, что может привести к новым рекомендациям для организаций по защите информации.
• Подготовка ИТ-служб: Сценарии сбоя облачных провайдеров, описанные в плейбуке SimpleOne, могут стать актуальными, если атаки на Railway или другие платформы приведут к длительным простоям.