הנוסחה PHP2שיל נמצאה בשימוש בהתקפות אמיתיות. תוקף השתמש בנוסחה PHP2שיל בשילוב עם פגם במערכת לינוקס כדי להשיג גישה מלאה ל-25 שרתים במדינה אחת, כולל שלושה בסביבה הקשורה לממשל האמריקאי. ההתערבות התרחשה ברשת הפנימית, שם התוקף פנה למערכת אקטיב דירקטורי. קיימות עדויות לקשר עם סין. סימנים לשימוש בכלי המסייעים על ידי בינה מלאכותית.

האקר מנסה לפרוץ למערכות של ה-ארה"ב פדרל הבחירות קוממישן, וגוף זה נאלץ "לסגור באופן זמני" את השירותים שלו המיועדים לאינטרנט, לפי מייל שראה רויטרס.

טראמפ: בקרוב, נאסור באופן רשמי השימוש במונח "AI/בינה מלאכותית" בכל המסמכים הרלוונטיים, וגם בכל שאר המקומות, בשל חוסר הדיוק שלו.

השירותים הדיגיטליים של הממשלה במולטובה נותרו מופסקים בעקבות התקפת סייבר רחבת היקף. הרשויות תיעדו כ-11 מיליון בקשות גישה במהלך התקפה שביצעה על נתונים אישיים ב-22 באוקטובר. ניסיון שני לפרוץ נחסם ב-25 באוקטובר. מספר פלטפורמות ממשלתיות עדיין אינן פעילות, כולל מערכות המטפלות ברישיונות והסמכות רשמיות. הרשויות המולדוואיות מפקירות שההתקפות עשויות להיות חלק ממערכה היברידית רחבה יותר. האשמה עדיין לא הוכחה.

תקשורת: נתוני רשת מראים שניתק הקשר לאינטרנט בקרים הכבושים, בעקבות הפסקות חשמל בעקבות התקפות של רחפנים אוקראיניים על תשתיות אנרגיה.

אנדי ברנאם אמר לטראמפ שאיחוק חייב לקבל גישה מלאה לרשת סטארלינק בשיחה שלהם היום

לאחר PHP2שיל, מופיע נאוט2שיל, פגיעות קריטית שזוהתה על ידי צוות אבטחת הקוד של OpenAI, המאפשרת לתוקפים להריץ קוד באפליקציות נאוט.js. הפגיעות הוצגה בהצלחה על תמונת ה-נאוט.js 24.22.0 הרשמית. גרסאות נאוט 20, 23 ו-25 (כלן בסטטוס סיום תמיכה) אינן מקבלות תיקון.

Russian fishing vessels are suspected of spying on critical undersea communication cables linking Britain with Europe and the US. Over 500 suspicious movements involving 17 vessels have been identified, with ships repeatedly slowing down, changing direction and following cable routes. British officials fear this activity could help Moscow identify targets for future sabotage

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases. CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers

מיקרוסופט: גורם תוקף המקושר למדינה, סטורם0940, השתמש במסגרת בדיקת חדירה מבוססת בינה מלאכותית, ארטקס, כדי לאוטומט התקפות המכוונות למאות ארגונים ברחבי העולם, בתעשיות מגוונות. מידע מודיעיני של מיקרוסופט מעיד כי סטורם0940 אחראי לפגיעה לאחרונה בשרשרת האספקה של ConnectWise, אשר פגעה באפליקציה רב-משתמשים. חקירתנו העלתה כי השימוש של סטורם0940 ב-ארטקס הגביר את קצב ניצול האפליקציה הפגועה, כדי לאמת לסביבות המטרה באמצעות אפליקציות שכבר קיבלו גישה, ובכך אפשרה לגורם התוקף לפעול ללא צורך באימות משתמש אינטראקטיבי. פעילות המשך המואצת על ידי בינה מלאכותית כללה סקירה, שינויים בפרטי חשבון, וניסיונות לשנות הרשאות, אשר עשויות לאפשר גישה מורחבת או קבועה. קראו את הפוסט שלנו לקבלת ניתוח מפורט וסימני זיהוי (IOCs), יחד עם גילויים של Microsoft Defender, המלצות הגנה והנחיות.

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

התערבות סייבר של ה-NSA: יש להורות לכל הארגונים המשתמשים ב-PHP למערכותיהם להתכונן לעדכון שמטפל בשני פגיעויות קריטיות. PHP נמצא בשימוש נרחב עבור יישומי אינטרנט. פגיעויות אלו לעיתים קרובות מספקות גישה ישירה למערכת הקבצים או למסד הנתונים של השרת. אם עדכון מיידי אינו אפשרי, מומלץ לארגונים להשבת את המערכת עד שהיא תטופל במלואה. ה-NSA יספקו הנחיות נוספות בהקדם.

השבתת רשת "אורנג': תקלה ארצית משפיעה על רשתות הסלולר והאינטרנט של "אורנג'" ו-"סושה" החל מהבוקר, רביעי, 21 באוקטובר. ייתכן קושי בהגעה למספרי חירום, במיוחד 15 (סֵמוּ), 17 (משטרה וגיוס), ו-18 (כוחות כיבוי). במקרה חירום, אם השיחה לא מצליחה, יש להתקשר ל-112 מרשת סלולר אחרת או באמצעות טלפון קווי.

חברת "קליף" טוענת שהיא פיתחה ניצול לפגמים שפורסו בקוד PHP, זמן קצר לפני פרסום התיקון. סרטון קצר שפורסם על ידי "קליף" מציג את הפעלת פקודות באתר וורדפרס 7.1.3, המשתמש ב-PHP 8.5.4. קווין במיאו טוען שצילום מסך מהסרטון אמיתי. קיימת גם הדגמה ציבורית, אך מחבר הסרטון טוען כי אחת מהשרשרות ההתקפיות אינה פעילה והביצוע של קוד אינו אמין. למנהלים יש שתי דרכים למנוע את הבעיה עד לתיקון, שצפוי להתבצע ב-14:00 UTC היום. כיבוי הפונקציה `session.upload_progress.enabled` בקובץ `php.ini` מבטל את הפונקציה, כפי שצוין בפרטים שפורסמו. העלות היחידה היא הצגת התקדמות העלאה. חסימת כל בקשה באמצעות סוג תוכן `multipart` בשרת האינטרנט היא דרך נוספת, אך מונעת העלאת קבצים.

ה-NCSC מעודד ארגונים בריטיים להכין את עצמם לעדכון מיידי של מערכות באמצעות PHP. במקרים בהם תיקון מיידי אינו אפשרי, הארגונים צריכים לשקול ניתוק המערכת עד להשלמת הטיפול בה.

הפרעה נרחבת באינטרנט דווחה בקוריאה הצפונית. למעלה מ-40 אתרים, כולל KCNA, רודונג סִמּוּן ופורטלים ממשלתיים, חוות הפסקות משמעותיות. גם מערכות ניטור רשתות זיהו הפרעות בתשתית האינטרנט של פיונגיאנג.

צוות האבטחה של PHP מספק התראה מוקדמת: שחרור אבטחה עתידי, רביעי, 21 באוקטובר 2026, 14:00 UTC, שתי פגיעויות קריטיות, ששניהם מוערכים ב-CVSSv4 9.2. משתמשי PHP מומלצים להכין את העדכון. שחרור מוקדם יותר במקרה של פרסום פרטים או הוכחת ניצול פעיל.

שירותים מקוונים רבים הפסיקו לתפקד או חוו בעיות. חברת "גוגל קלאוד" דיווחה על "בעיות" באזור אירופה המערבית, המשפיעות על עשרות אתרים, כולל "רבולוט", "רויאל מייל" ו-"HSBC".

גוגל קלאוד דיווחה על "בעיה" המשפיעה על עשרות שירותים ברחבי בריטניה, ביניהם: רבולוט, לוידס, HSBC, הלקסי, ראייטמו, דואר המלכותי, בנק של סקוטלנד, DPD וסקי.

שאלת: מי הוציא לפועל את ההשבתה של סטארלינק באוקראינה. טראמפ: אני לא יודע מי, אבל אני רוצה לברר.

שבוע לפני הבחירות החשובות בסרביה, הוכרז: ראש המכון באוניברסיטת בלגרד נפגע בהתקפת "פגיאס" ללא צורך – וגם עורך דין בכיר, שסירב להמשיך בהליך עקב חשש להשתלטות פוליטית, קיבל התראה על תוכנת ריגול. 16 מטרות מזוהות, ועוד.

מרכז הנתונים של חברת Datagroup בקייב נהרס לחלוטין, ולא ניתן לשקמו או להמשיך להפעילו, כך מסרה מחלקת העיתונות של החברה.

ראש הממשלה בנימין נתניהו טען ל"ירושלם פוסט" כי שיתוף הפעולה של רוסיה עם איראן סותר את האינטרסים שלה, וטען שמוסקבה תומכת ברשתות בוט אנטישמיות המכוונות נגד ישראל.

דיווח: רשת המדיה החברתית הרוסית VK (VKontakte) חווה כעת הפרעה משמעותית, כאשר נתונים מראים קישוריות של 56% מהרגיל. האירוע מתרחש על רקע דיווחים על התקפת רחפן אוקראינית באזור מרכז הנתונים של סנט פטרסבורג.

השגרה האווירית באיטליה מופסקת באופן משמעותי כיום בעקבות "תקלה טכנית" שזוהתה ברשת העברת הנתונים הגיאוגרפיים, לפי חברת ENAV, המפעילה את מערכת ניהול התנועה האווירית במדינה. קיבולת תפעולית מוגבלת ל-50% מהתנועה האווירית הכוללת, מה שגורם לעיכובים וביטולים, שישפיעו בהכרח על כל היבשת. ENAV דחתה פעילות זדונית כגורם.

גוגל מכריזה על התקדמות משמעותית במחשוב קוונטי, בה השגה דיוק של 99.99% בפעולה קוונטית מרכזית.

ח"כ בולגרי, איביילו מירצ'ב, טען כי שני אנשים מסתתרים הציתו 11 מתוך 17 אנטנות סטארלינק במתקן סודי ליד סופיה. האנטנות אמורות לתמוך בתקשורת לוויינית המשמשת במאמץ המלחמה של אוקראינה. הרשויות הבולגריות אישרו כי פתחה חקירה, וכן ציינו כי הוחמר האבטחה במתקנים דומים.

פיצוץ במפעל של אינטל בקיראט גאט, דיווחים על 3 פצועים במקום

מקורות במשרד ההגנה האוקראיני אישרו לסוספילנה כי במהלך הלילה זוהו הגבלות על חיבורי סטארלינק בצבא אוקראינה במהירויות העולות על 160 קמ״ש. המשרד עדיין בודק את סף המהירות המדויק. ההגבלות מקשות משמעותית על חלק מפעולות כוחות ההגנה, לרבות לוגיסטיקה, הפעלת מערכות בלתי מאוישות ותקיפות לטווח בינוני. הרשויות בודקות את הסיבה.