«Черный октябрь»: как ИИ запустил волну взломов и как защитить свои криптоактивы

Главное:

• 21 октября PHP Foundation раскрыла критические уязвимости в языке, на котором работает около 70% сайтов, – через несколько часов число попыток взлома выросло до миллионов.
• Railway, Quest Diagnostics, eMudhra и GitHub пострадали от утечек, слабых ключей и сбоев в те же дни.
• Эксперты советуют держать крупные суммы в аппаратном кошельке, включить двухфакторную аутентификацию и не подписывать транзакции вслепую.

Специалисты по кибербезопасности уже называют октябрь 2026 года «черным». Основатель NEAR Илья Полосухин назвал происходящее «армагеддоном безопасности», а главный советник Anthropic по безопасности Джейсон Клинтон предупредил, что дальше будет только хуже.

Как уязвимости в PHP запустили «Черный октябрь»

Все началось 21 октября. PHP Foundation раскрыла критические уязвимости в PHP – языке, на котором работает около 70% сайтов в мире. Их нашли исследователи Wiz Research с помощью технологий OpenAI. Ошибки существовали десятилетиями и позволяли захватить сервер, украсть данные или подменить содержимое сайта. Фонд выпустил два патча и призвал всех обновиться немедленно.

Хакеры двигались быстрее. Гендиректор Cloudflare Мэтью Принс описал, как росло число атак.

• За 10 часов до публикации – тысячи попыток эксплуатации.
• Через 45 минут после нее – десятки тысяч.
• Через 2 часа – сотни тысяч.
• Еще через несколько часов – миллионы.

Власти начали отключать сайты. В Великобритании и Финляндии ушли в офлайн десятки государственных сервисов, во Франции – сайты местных администраций. АНБ США призвало организации установить патчи или отключить уязвимые системы.

Какие компании еще пострадали от взломов в октябре

В тот же день облачная платформа Railway предупредила, что хакер получил доступ к переменным окружения клиентов и мог расшифровать их. В них хранятся API-ключи и пароли от баз данных. По данным Railway, атака входила в серию нападений на ИИ-провайдеров. Платформа остановила все деплои и попросила пользователей сменить секреты.

У индийской компании eMudhra нашли восемь удостоверяющих центров со слабыми ключами. С их помощью злоумышленники могут выдавать себя за доверенные сайты.

Quest Diagnostics подтвердила утечку медицинских данных пациентов, а GitHub пережил крупный сбой. Аналитик CertiK Джонатан Рисс отметил, что одна слабость в общей инфраструктуре открывает доступ сразу ко многим компаниям. Найти уязвимость теперь быстрее, но исправить ее – нет.

Как защитить криптокошельки и аккаунты от хакеров

По словам ИИ-предпринимателя Мэтта Шумера, ИИ позволяет искать и использовать уязвимости даже людям без технической подготовки. Защитникам за ними не успеть. Остановить взлом инфраструктуры пользователь не может, но может сократить свои потери.

• Держать в горячем кошельке только сумму на текущие расходы, а остальное – в аппаратном.
• Читать, что подписываете, и не подтверждать транзакции вслепую.
• Включить двухфакторную аутентификацию через приложение или аппаратный ключ, а не через SMS.
• Использовать уникальный сложный пароль для каждого сервиса.
• Отозвать доступы у приложений, которыми больше не пользуетесь.
• Не вводить пароли и данные карт на незнакомых сайтах.

Директор по безопасности Casa Джеймсон Лопп предостерег от отказа от самостоятельного хранения. По его словам, передача ключей третьей стороне не убирает риск, а переносит его туда, где вы не можете его контролировать.