[AINews] Черный октябрь
AINews от Latent Space назвала последние 48 часов «Черным октябрем»: волна критических раскрытий уязвимостей, ускоренных ИИ, — неаутентифицированный RCE в PHP (PHP2Shell), уязвимость GitLab с CVSS 10, затрагивающая релизы с 2014 года, RCE в декодере Brotli Node.js, похититель паролей, поставленный в LiteLLM 1.107.0, раскрытые ключи клиентов Railway, взлом 321 810 аккаунтов, из-за которого закрывается Zeabur, и уход eMudhra из CA-бизнеса после доказательства тривиальной слабости ключей. Почему это важно: волна показывает, что атакующие и ИИ-ассистированные исследователи сжимают сроки раскрытий, не оставляя защитникам ни одной спокойной недели на патчи.
ИСТОЧНИКИ
- Latent Space2026-10-23 10:09