В период с 23 по 26 октября 2026 года мир столкнулся с рядом серьезных событий: масштабной кибератакой на платформу Railway, критическими уязвимостями в PHP и Signal, а также новыми военными провокациями в Белгородской и Орловской областях. Эксперты и власти оценивают риски утечки данных и последствия ударов беспилотников и ракет.

Обзор событий недели: от кибератак до военных провокаций

Неделя с 23 по 26 октября 2026 года ознаменовалась сочетанием технологических кризисов и эскалации боевых действий. На фоне атак беспилотников на российскую территорию и гуманитарных операций на юге, IT-сектор столкнулся с серией критических инцидентов, затрагивающих облачные платформы и базовые компоненты программного обеспечения.

Что произошло

Военные инциденты

В ночь на 25 октября Белгородская область подверглась массированной атаке беспилотников. В результате налета погибли четыре мирных жителя, еще 13 человек получили ранения, включая сотрудника скорой помощи. Следственный комитет России возбудил дело о теракте. Мэр Белгорода Валентин Демидов сообщил, что удар пришелся по жилым кварталам в центре, где повреждены жилые комплексы бизнес-класса, административные здания и социальные объекты. К 13:00 25 октября число погибших было подтверждено как два человека, а раненых — 13. Губернатор Александр Шуваев пообещал направить пострадавших в федеральные клиники при необходимости. К 11:45 в городской администрации сообщили о 57 размещенных в пунктах временного размещения жителях.

Отдельный инцидент произошел в Орле. 23 октября губернатор Андрей Клычков сообщил о ракетной атаке на предприятие в Советском районе города. В ходе разбора завалов были обнаружены тела трех человек. Ранее сообщалось, что в результате атаки возник пожар, и восемь человек обратились за медицинской помощью. Минобороны заявило, что в течение дня 23 октября над Белгородской, Брянской, Калужской, Курской, Орловской областями, Московским регионом, Крымом и Пермским краем было перехвачено и сбито 87 украинских беспилотников.

На херсонском направлении в районе города Алешки вводится режим тишины с 4:00 мск 27 октября в связи с проведением гуманитарной операции. Остановка огня согласована с Белым домом. Пресс-секретарь президента Дмитрий Песков отметил, что координирующую роль в операции играет Мелания Трамп, а обсуждение темы происходило в телефонном разговоре Владимира Путина и Дональда Трампа.

Кибербезопасность и IT-инциденты

Платформа Railway столкнулась с серьезным киберинцидентом. 21 октября компания обнаружила признаки несанкционированного доступа к системам, хранящим переменные окружения клиентских приложений. Злоумышленники могли получить доступ к зашифрованным и расшифрованным значениям, включая пароли баз данных, токены API и ключи доступа. Railway предупредила всех пользователей о необходимости срочно заменить учетные данные. Основатель Джейк Купер (Jake Cooper) заявил, что атака может быть связана с кампанией против провайдеров инференса ИИ-моделей. Компания временно остановила сборку приложений и аннулировала токены API. К 23 октября сервис восстановил сборку, но запретил регистрацию новых пользователей. По информации ИБ-исследовательницы Тейлор Монахан (Taylor Monahan), инцидент уже привел к краже криптовалюты.

В мессенджере Signal обнаружена критическая уязвимость с индексом CVE-2026-113380 и оценкой 9,3 по шкале CVSS. Баг находится в библиотеке RingRTC и позволяет злоумышленнику через атаку типа «отказ в обслуживании» (DoS) блокировать обработку команд на завершение звонка. В результате микрофон или видео могут оставаться активными после того, как собеседник решит, что звонок окончен. Уязвимость классифицируется как CWE-754. CISA не зафиксировала реальных случаев эксплуатации, но рекомендует пользователям обновить приложения.

Компания Arista подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator (VCO) с идентификатором CVE-2026-114625. Ошибка SQL-инъекции позволяет пользователю с ролью Enterprise Read Only повысить привилегии до суперпользователя. Под угрозой находятся ветки 5.2.x до 5.2.3.18, 6.1.x до 6.1.3.10 и 6.4.x до 6.4.2.12. Атаки уже ведутся с адресов 74.82.197.86 и 38.54.50.151.

Разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей CVE-2026-109618 и CVE-2026-109619, известных как PHP2Shell. Обе ошибки позволяют удаленно выполнять код без аутентификации. CVE-2026-109618 связана с обработкой нехватки памяти (OOM), а CVE-2026-109619 — с использованием освобожденной памяти (use-after-free). Уязвимы все версии PHP ниже 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Компании «Нокстюрн» и SELECTOS начали выявлять и устранять эти уязвимости в день их раскрытия.

Почему это важно

Масштаб последствий для пользователей

Атака на Railway затрагивает около 4,8 миллиона пользователей и более 16 миллионов сервисов. Утечка ключей доступа создает риски для сторонних облачных сервисов, баз данных и платных API. Кража криптовалюты подтверждает финансовый ущерб от подобных инцидентов. Для разработчиков это означает необходимость срочной ротации секретов, что осложняется временными ограничениями платформы.

Уязвимость в Signal представляет собой прямую угрозу приватности. Возможность продолжения передачи аудио и видео после завершения звонка нарушает базовые принципы безопасности мессенджера. Низкая сложность атаки делает ее доступной для широкого круга злоумышленников.

Взлом VeloCloud Orchestrator ставит под угрозу работу корпоративных сетей и филиалов. Возможность повышения привилегий с минимального уровня доступа до суперпользователя позволяет атакующим получить полный контроль над оркестратором SD-WAN и данными под его управлением.

Уязвимости PHP2Shell затрагивают широкий спектр веб-приложений и CMS, включая WordPress, Drupal, OpenCart и 1С-Битрикс. Поскольку проблема находится на уровне интерпретатора, а не конкретного приложения, защита через WAF может быть недостаточной. Единственным решением является обновление интерпретатора.

Военные и гуманитарные аспекты

Атаки на Белгород и Орел демонстрируют продолжающееся давление на приграничные регионы. Повреждение административных и социальных объектов в Белгороде, а также предприятия в Орле, создает нагрузку на экстренные службы и требует эвакуации населения. Режим тишины в Алешках, инициированный в рамках гуманитарной операции с участием международных фигур, указывает на попытки деэскалации в конкретном районе, однако общая ситуация остается напряженной.

Тенденции

1. Целенаправленные атаки на инфраструктуру ИИ: Railway связывает свой инцидент с кампанией против провайдеров инференса ИИ-моделей. Это подтверждает тренд на атаку не конечных пользователей, а платформенных сервисов, обеспечивающих работу нейросетей.
2. Эксплуатация базовых компонентов: Серия уязвимостей в PHP (PHP2Shell) и Signal (RingRTC) показывает, что атакующие фокусируются на критических библиотеках и интерпретаторах, а не только на уязвимостях в конкретных приложениях. Это требует от организаций более глубокого аудита зависимостей.
3. Скорость реакции: Компании «Нокстюрн» и SELECTOS продемонстрировали эффективность мониторинга в день раскрытия уязвимости PHP. Это подчеркивает важность автоматизированных систем обнаружения для минимизации времени эксплойта.
4. Гибридная война: Сочетание кибератак и физических провокаций (БПЛА, ракеты) создает многофакторную угрозу, требующую координации усилий военных и спецслужб.

Что наблюдать дальше

• Детали атаки на Railway: Ожидается публикация подробного анализа инцидента Джейком Купером, которая может пролить свет на методы проникновения и связи с другими атаками на ИИ-инфраструктуру.
• Эксплуатация уязвимостей PHP: Несмотря на то, что CISA не зафиксировала реальных случаев эксплуатации уязвимости в Signal, для PHP2Shell уже зафиксирована кража криптовалюты. Необходимо отслеживать появление эксплойтов в публичном доступе.
• Развитие ситуации в Алешках: Реализация гуманитарной операции и режим тишины потребуют дальнейшего мониторинга для оценки безопасности эвакуации и доставки грузов.
• Обновления вендоров: Следить за выходом патчей для VeloCloud и Signal, а также за тем, как быстро распространятся обновления PHP среди пользователей, особенно тех, кто использует старые версии или самописные сборки.

Источники данных

• news_id=14654: Коммерсантъ, 25.10.2026. Атака на Белгород, жертвы, повреждения зданий.
• news_id=12834: SecurityLab, 24.10.2026. Взлом Railway, утечка ключей, 4,8 млн пользователей.
• news_id=12043: Habr, 24.10.2026. Уязвимость в Signal (CVE-2026-113380), DoS-атака на завершение звонков.
• news_id=11769: РБК, 24.10.2026. Ракетная атака на предприятие в Орле, 3 погибших.
• news_id=10437: Xakep, 23.10.2026. Детали взлома Railway, кража криптовалюты, комментарий Джейка Купера.
• news_id=10471: РБК, 23.10.2026. Режим тишины в Алешках, роль Мелании Трамп.
• news_id=10214: SecurityLab, 23.10.2026. Уязвимость в VeloCloud (CVE-2026-114625), SQL-инъекция, повышение привилегий.
• news_id=10057: CNews, 23.10.2026. Выявление уязвимости PHP (CVE-2026-109619) компанией «Нокстюрн».
• news_id=9692: Habr, 23.10.2026. Гид по обновлению PHP после уязвимостей PHP2Shell.
• news_id=9546: Habr, 23.10.2026. Устранение уязвимостей PHP в SELECTOS, описание CVE-2026-109618 и CVE-2026-109619.