ФСБ России порекомендовала организациям критической инфраструктуры (госорганы, финансовые, энергетические, транспортные и медицинские организации) временно ограничивать или полностью отключать доступ к уязвимым сайтам, если нельзя быстро устранить проблемы безопасности. Причина - две критические уязвимости в PHP, обнаруженные с помощью нейронных сетей. Они позволяют хакерам выполнять команды на сервере без авторизации и получать доступ к данным. Рекомендации: обновить PHP, проверить серверы антивирусом и журналами, при подозрениях сообщить в ГосСОПКА. Если обновление невозможно - временно закрыть внешний доступ.

Исследователь по кибербезопасности под ником Kaba обнаружил масштабную кибератаку на ИТ-инфраструктуру Tor: злоумышленники скомпрометировали сотни серверов, на которых работали выходные узлы сети, и использовали их для перехвата SSH-соединений. Атакующие перенаправляли трафик на подконтрольные им серверы, где могли похищать пароли, отслеживать сессии и пытаться заразить целевые ИТ-системы вредоносными программами Ebury.