Sharon Service

Изменилось закреплённое сообщение чата

Под видом радара ДПС ставят троян ZloyRAT F6 обнаружила в чатах водителей Android-приложение «ДПС радар. Топливо онлайн»: оно обещает карту экипажей ГАИ, камер и топлива на АЗС, но ставит дроппер трояна ZloyRAT. Ту же схему используют под видом «Радара для БПЛА». Троян читает контакты, СМС и уведомления, сам шлёт сообщения, USSD и звонит. Под ударом данные более 60 российских банков, маркетплейсов, госсервисов и Telegram. Сайт-приманку в РФ уже заблокировали, но она легко меняет адрес. Что сделать: • не ставьте APK из чатов — только из официальных магазинов; • запретите установку из неизвес…

🔴Уважаемые пользователи!🔴 Переезд уже идёт. Поддержка Happ скоро закончится, дальше работаем через INCY. Happ убрали из 🇷🇺App Store, и обновлений у него больше нет. Старая версия со временем начнёт лагать и подвисать, и нормально защищать соединение она уже не сможет. INCY обновляется, подключается быстро и держит связь стабильно. Покупать заново ничего не нужно. Доступ остаётся ваш. Откройте личный кабинет, скопируйте свою ссылку и вставьте её в INCY. 1. iPhone, iPad и Mac 2. Android 3. Windows и файл для Mac Поставили INCY, вставили ссылку из кабинета и подключились. Всё, вы уже на…

PHP закрыл две критические дыры: чужой код без логина 21 октября проект PHP выпустил патчи 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают CVE-2026-109618 и CVE-2026-109619: неавторизованный запрос может привести к удалённому выполнению кода. Полных обходных мер нет — безопасен только апдейт. Уязвимости сидят в самом движке, а не в коде сайта. В зоне риска PHP-FPM, Apache с mod_php и cgi; для mod_php атака возможна ещё до запуска приложения. В РФ на PHP часто стоят WordPress и «1С-Битрикс». Что сделать: • обновить PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35; • на 8.1 и старше — перейти на подде…

НКЦКИ: срочно обновите PHP из-за двух критических уязвимостей 21 октября разработчики PHP закрыли две критические уязвимости CVE-2026-109618 и CVE-2026-109619. Без авторизации они позволяют выполнить код на веб-сервере. После публикации в Европе отключали правительственные сайты — в Германии, Франции, Нидерландах и других странах. PHP используют многие российские сайты и сервисы, в том числе государственные. НКЦКИ ФСБ рекомендовал обновить интерпретатор, провести инвентаризацию и проверить инфраструктуру на признаки компрометации. Что сделать: — Обновить PHP до 8.5.12, 8.4.27, 8.3.36 или 8.…

PHP2Shell: критические дыры в PHP уже пробуют атаковать 21 октября PHP выпустил патчи 8.5.12, 8.4.27, 8.3.36 и 8.2.35 для CVE-2026-109618 и CVE-2026-109619 (PHP2Shell, CVSS 9.2): без авторизации можно выполнить код на сервере. Amazon видела попытки ещё 17 октября; 23 октября исследователи связали новые атаки с ботнетом Mirai, успешных взломов пока не подтверждено. PHP стоит на огромной доле сайтов, в том числе российских магазинов и кабинетов: дыра даёт вход сразу в инфраструктуру. Что сделать: • Обновите PHP до указанных версий или пакета хостера и перезапустите воркеры. • На PHP 8.1 и ста…

php2shell: критические дыры в PHP дают выполнение кода без входа 21 октября PHP Foundation выпустила обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают CVE-2026-109618 и CVE-2026-109619 (php2shell): без авторизации можно выполнить код или прочитать память процесса на сервере с PHP 5.4 и новее. Дыры в самом движке, не в коде сайта. Под ударом WordPress, Drupal, Joomla и любые PHP-сайты — типичный стек и в России. Официальные патчи есть только для ветки 8.2 и новее. Что сделать: • Обновите PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35 и перезапустите PHP-FPM или Apache. • На 8.1 и старше см…

PHP выпустил экстренные патчи: две критические RCE без входа 21 октября PHP выпустил 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Обновления закрывают CVE-2026-109618 и CVE-2026-109619: без авторизации можно удалённо выполнить код на сервере. Риск выше всего для Apache с mod_php — атака срабатывает до кода сайта. На PHP работают WordPress, 1С-Битрикс и масса сайтов на хостинге в РФ. Полных обходных мер нет, безопасен только апдейт. Что сделать: • Обновите PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35; на shared-хостинге потребуйте пакет у провайдера • Для PHP 8.1 и старше возьмите бэкпорт у дистрибутива или…

МВД задержало хакера по делу о взломе базы Dodo Pizza МВД сообщило о задержании в Барнауле подозреваемого во взломе баз сети Dodo Pizza. По версии ведомства, он применял фишинг и ИИ и через виртуальные серверы получил доступ к заказам, адресам доставки и телефонам клиентов; возбуждено уголовное дело, фигурант под домашним арестом. Для клиентов в России это повышает риск целевого фишинга и звонков «от поддержки»: контакты и адреса могли оказаться у злоумышленников. Что сделать: • не переходите по ссылкам из писем и мессенджеров о «компенсации» или «смене пароля» от имени сети; • смените паро…

Rank Math PRO 3.0.123 раздавал бэкдор 11 часов Разработчики Rank Math подтвердили: загрузки Rank Math PRO 3.0.123 с официального сайта с 15 октября 20:02 UTC до 16 октября 07:12 UTC частично содержали вредоносный код. После активации он ставил скрытые бэкдоры, связывался с rank1cdn.com и мог украсть пароли, ключи API и данные БД. Платный SEO-плагин для WordPress ставят и российские магазины. Если заражённую сборку уже включали, одного обновления до 3.0.124 мало: бэкдор восстанавливается при открытии страниц. Что сделать: • Если 3.0.123 ставили и активировали в этом окне — восстановите сайт…