«Чёрный октябрь»: четыре киберинцидента за 48 часов затронули криптоинфраструктуру
- —PHP2Shell: две критические уязвимости в PHP, работающем на ~70% сайтов, патч вышел 21 октября
- —eMudhra отозвала около 30 000 клиентских сертификатов после блокировки Chrome, Apple и Microsoft
- —Railway остановила платформу после утечки ключей к внешним сервисам и паролей к базам данных
- —Node.js выпустил патчи для версий 22, 24 и 26 против удалённого выполнения кода
Почему важно: Криптобиржи и кастодианы зависят от PHP, Node.js и TLS-сертификатов, поэтому непропатченные серверы остаются точкой входа для атак.
Источник: BeInCrypto RU