Главные события недели в области кибербезопасности: критическая уязвимость в PHP вызвала экстренные меры по всему миру, CISA добавила две уязвимости в список эксплуатируемых, Ruby исправила ошибки, приведшие к RCE в GitLab, а исследователи раскрыли инфраструктуру шифровальщиков с ИИ-агентами.
1. В среду исследователи обнаружили две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющие злоумышленникам получить доступ к серверам без пароля; PHP Foundation выпустила патчи, а правительства призвали компании срочно обновить системы. Источник: techcrunch.com
2. В пятницу CISA добавила в каталог KEV две критические уязвимости (CVE-2026-110447 с оценкой 9.2 и ещё одну) в Collabora Online Built-in CODE Server и Arista VeloCloud Orchestrator, отметив сообщения об их активной эксплуатации. Источник: thehackernews.com
3. Команда Ruby выпустила версии 4.0.9, 3.4.12 и 3.3.13, исправив три ошибки в движке регулярных выражений Onigmo, которые лежали в основе четырёх критических уязвимостей GitLab, позволявших выполнить код на серверах. Источник: thehackernews.com
4. Исследователи обнаружили инфраструктуру, управляемую ИИ-агентами, которую используют аффилированные лица группировок INC и The Gentlemen; в её основе лежит «Autonomous Red Team Kill Chain Framework» под названием Phantom, а злоумышленники оцениваются как русскоязычные. Источник: thehackernews.com