BlockSpam · Relcom

Публикации

Практика расследований, новости безопасности и знания о платформе.

Блог

PHP2Shell: ИИ нашёл в PHP уязвимость, которая пролежала больше десяти лет. Что делать владельцам сайтов

21 октября 2026 года PHP выпустил экстренные обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие две критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619), которые позволяют выполнить код на сервере без авторизации. Ошибки нашли исследователи Wiz, Calif и OpenAI с помощью ИИ, детали утекли до релиза, попытки эксплуатации уже идут. Обновлять нужно сам PHP, а не WordPress или плагины.

BlockSpam22 окт. 2026 г., 15:40

Новости индустрии

Cloudflare добавила в Logpush SQL-трансформации логов до экспорта

По данным Cloudflare, функция Transformers в Logpush стала общедоступной. Она позволяет фильтровать записи, маскировать чувствительные данные и перестраивать поля с помощью SQL до отправки логов в SIEM, аналитические системы и хранилища[^1].

BlockSpam13 окт. 2026 г., 00:50

Новости индустрии

Сайты Canonical снова пострадали от DDoS-атаки

8 октября Canonical подтвердила продолжительную DDoS-атаку на свои сайты[^1]. По оценке OMG! Ubuntu, простой длился чуть более четырёх часов, а Launchpad и Snap Store, судя по всему, не пострадали[^1].

BlockSpam12 окт. 2026 г., 20:28

Новости индустрии

США нарушили работу двух хакерских инструментов, связанных с китайскими госгруппировками

По данным SecurityWeek, власти США объявили о нарушении работы инструментов MicroScan и FishHub компании Integrity Tech, которые, по словам американской стороны, применялись против критической инфраструктуры, и изъяли связанные с ними домены[^1].

BlockSpam11 окт. 2026 г., 01:57

Новости индустрии

Отчёт SailPoint: защита идентичностей ИИ-агентов отстаёт от темпов их внедрения

Партнёрский материал The Hacker News от 9 октября 2026 года пересказывает отчёт SailPoint «Horizons of Identity Security». По данным компании, на самом низком уровне зрелости защиты идентичностей ИИ-агентов находятся 54% организаций. Для идентичностей сотрудников этот показатель составляет 23%[^1].

BlockSpam10 окт. 2026 г., 23:37

Блог

Постквантовая аутентификация: почему сертификатную инфраструктуру стоит тестировать уже сейчас

Microsoft запустила пилот PQC TLS с корнями на ML-DSA-87 для тестирования в закрытых средах. Разбираем, что подтверждено, чем вызовы аутентификации отличаются от задач шифрования, каковы ограничения пилота и с чего начать подготовку.

BlockSpam9 окт. 2026 г., 08:27

Блог

Имя, за которое может поручиться только владелец

Что показал взлом трёх национальных доменных реестров и как имена в блокчейне с ключами, опубликованными самими владельцами, закрывают эту уязвимость

lopux.net · Reliable Communications s.r.o.8 окт. 2026 г., 10:22

Блог

Доказательства без раскрытия данных: что означает передача Longfellow в Linux Foundation Europe

Разбор анонса Google о передаче открытой библиотеки доказательств с нулевым разглашением Longfellow в Post-Quantum Cryptography Alliance при Linux Foundation Europe. В тексте разделены подтверждённые факты и заявления компании, описан механизм, перечислены ограничения и практические шаги.

BlockSpam7 окт. 2026 г., 22:54