#432, 27.10.2026

DNS готовят к эпохе квантовых компьютеров
DrSoong // 26.10.26 12:52
Организации, отвечающие за развитие интернета, ускоряют подготовку DNS к появлению квантовых компьютеров, способных взламывать современные криптографические механизмы. По оценке технического директора ICANN Джон Крейна, времени на подготовку может оказаться меньше, чем считалось раньше: вместо десяти лет речь потенциально идёт о трёх-пяти.

Основная проблема связана с DNSSEC, расширением DNS, которое позволяет проверять подлинность DNS-записей с помощью цифровых подписей. Достаточно мощный квантовый компьютер теоретически сможет поставить под угрозу используемые криптографические алгоритмы. Это создаст риск подмены DNS-ответов и атак на доверие к доменным именам, хотя появление таких компьютеров в ближайшие годы пока остаётся прогнозом, а не свершившимся фактом.

Очевидный выход — переход на более устойчивые криптографические алгоритмы и ключи. Но более длинные ключи и подписи увеличивают размер DNS-сообщений. Часть ответов может перестать помещаться в привычные UDP-пакеты, из-за чего потребуется переводить часть трафика на TCP.

Skynet уже тут
DrSoong // 25.10.26 12:29
Исследователи Symantec обнаружили вредоносного ИИ-агента, предназначенного для автоматизированных атак на доступные из интернета системы. Его задача заключается в поиске открытых интерфейсов языковых моделей, которые принимают запросы без аутентификации или используют похищенные ключи доступа. Затем агент может задействовать подключённые инструменты для поиска уязвимостей, кражи данных и учётных записей, выполнения команд и установки криптомайнеров.

Изюминкой разработки стало объединение атак в единую автономную последовательность. В режиме, который создатели назвали Skynet, агент должен искать цели, пытаться проникать в них, устанавливать майнеры и повторять цикл. В инструкции предусмотрена возможность выполнить до 100 тысяч шагов без одобрения человека. Для обхода ограничений используемых моделей авторы применяли многоуровневые инструкции, маскирующие вредоносные действия под обычную разработку программного обеспечения.

Подтверждений успешного применения всей системы против реальных жертв нет. Инструменты демонстрировали признаки работоспособности в тестах, но неизвестно, удалось ли операторам провести полноценную атаку с помощью этого агента. Личность разработчиков и принадлежность к конкретной преступной группировке тоже не установлены.

eMudhra уходит с рынка сертификатов
DrSoong // 24.10.26 17:37
Индийский удостоверяющий центр eMudhra объявил, что прекращает выпуск SSL/TLS-сертификатов. Поводом стали публичные отчёты о слабых закрытых ключах. Самый простой из них оказался числом 4, остальные тоже немногим сложнее: 56, 66, 115, 155, 156, 230 и 237. Исследователи без труда восстановили все восемь значений, а сообщение в Mozilla ушло 17 октября.

Компания объясняет решение не только скандалом: растут расходы на соблюдение требований, а бесплатные поставщики сертификатов отбирают клиентов.

Очередную уязвимость в PHP не будут срочно исправлять
DrSoong // 24.10.26 10:44
На фоне устранения критических уязвимостей PHP2Shell исследователи обнаружили ещё одну проблему, позволяющую добиться удалённого выполнения кода. Она получила идентификатор CVE-2026-115560. PHP Foundation подтвердила наличие уязвимости, но решила выпустить полноценное исправление в рамках следующего планового обновления, а не экстренного релиза.

По объяснению разработчиков, для успешной эксплуатации требуется необычное сочетание настроек PHP и поведения приложения. Приложение должно использовать определённый обработчик сериализации сессий, переключать его во время выполнения, а также оставлять включённой функцию отслеживания прогресса загрузки файлов. По оценке PHP Foundation, подобная конфигурация редко встречается на практике, поэтому риск существенно ниже, чем у двух предыдущих уязвимостей PHP2Shell.

До выхода исправления разработчики рекомендуют отключить отслеживание прогресса загрузки файлов, установив параметр session.upload_progress.enabled=0.

У Capcom утекли адреса 11.7 миллиона аккаунтов
DrSoong // 24.10.26 02:14
Японская игровая компания Capcom, создатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом сервиса CAPCOM ID. Под удар попали больше 11.7 миллиона адресов электронной почты. Вместе с ними ушли дата создания аккаунта, время последнего входа, число входов и IP-адрес последней авторизации.

У небольшой группы из 43 аккаунтов утекло больше: даты рождения, пол, никнеймы и страны. Ещё в 196 аккаунтах хакеры сменили пароли, пытаясь заблокировать владельцев. Capcom заметила это и сбросила пароли.

Подозрительную активность и несанкционированный доступ компания зафиксировала 19 октября, а 21-го сообщила в полицию и в Комиссию по защите персональной информации Японии. Когда именно произошёл взлом, неясно. Способ проникновения Capcom определила и закрыла, но подробностей не раскрывает.