В подборке: Palo Alto Networks предупреждает об эксплуатации PHP2Shell во внешних интерфейсах управления, OffSec запускает бесплатную лабораторию по этим уязвимостям, разбираются подходы к защите OData в гибридных SAP-средах и выбор лимитов WAF для маршрута выдачи токенов, а также освещаются утечки данных в Японии, затронувшие миллионы клиентов.
1. Palo Alto Networks 28 октября 2026 года предупредила, что злоумышленники эксплуатируют недавно исправленные уязвимости PHP2Shell против общедоступных интерфейсов управления, и подтвердила активные атаки на такие интерфейсы, открытые в интернет. Источник: thehackernews.com
2. OffSec 28 октября 2026 года объявила о выпуске бесплатной интерактивной лаборатории в Proving Grounds Play для изучения и отработки защиты от критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619), обнаруженных исследователями Wiz с помощью ИИ. Источник: hackernoon.com
3. В статье от 28 октября 2026 года предложен фреймворк выбора между CDS-представлениями, службами RAP и API Business Hub для OData в гибридных SAP-средах, с рекомендациями по безопасности, включая principal propagation через SAP Cloud Connector и короткоживущие сертификаты X.509 для применения прав бэкенда к каждому конечному пользователю. Источник: hackernoon.com
4. Инженер по надёжности сайта 28 октября 2026 года описал, как на основе недельных логов CloudFront (8 921 адрес, с 8 по 15 сентября 2026 года) выбрал лимит WAF в 300 запросов за 5 минут для маршрута выдачи токенов, чтобы один клиент не исчерпывал зарезервированные 30 параллельных выполнений Lambda. Источник: hackernoon.com
5. Japan Airlines 28 октября 2026 года сообщила, что её ИТ-провайдер Amadeus IT Group подвергся утечке данных, затронувшей 92 000 клиентов, причём у примерно 2 000 человек были похищены номера паспортов, номера часто летающих пассажиров, адреса электронной почты и телефоны. Источник: therecord.media
6. Sony Network Communications подтвердила утечку данных, произошедшую 19 октября 2026 года и обнаруженную четыре дня спустя, в результате которой были скомпрометированы около 2,5 млн записей текущих и бывших клиентов, включая 2 141 986 записей So-net и 443 495 записей plala (S Course). Источник: bleepingcomputer.com