За примерно 48 часов появились сообщения о критических уязвимостях и компрометациях сразу нескольких программ и сервисов — от PHP и GitLab до LiteLLM и Railway. Эту волну раскрытий назвали Black October — «Чёрный октябрь». Владельцам сайтов и рабочих ИИ-инструментов здесь важно различать два события: обнаруженную брешь и уже состоявшуюся кражу данных. Они требуют разной реакции и не всегда происходят одновременно.
Что попало в волну раскрытий
В PHP описана PHP2Shell — уязвимость, позволяющая удалённо выполнять код без входа в систему. GitLab сообщил об ошибке с максимальной оценкой опасности 10 по шкале CVSS: она затрагивала выпуски начиная с 2014 года, исправление вышло в версии 19.5.1. Это сведения о конкретных проблемах, а не утверждение, что все установки этих продуктов были взломаны.
Другой тип риска — вредоносное содержимое в самом обновлении. По сообщениям о LiteLLM, версия 1.107.0 вышла с программой для кражи паролей. Railway призвал пользователей заменить секреты доступа после возможного раскрытия клиентских ключей. Здесь существенно слово «возможного»: предупреждение не устанавливает, что каждый ключ уже использовали злоумышленники.
В Node.js также выпустили исправление уязвимости декодера Brotli, допускавшей удалённое выполнение кода. Для NGINX и HTTP/3 сообщалось о проблемах, способных вызвать отказ в обслуживании — ситуацию, когда сервис перестаёт нормально отвечать пользователям.
Не все инциденты произошли за эти двое суток
Плотный поток новостей легко принять за одновременный взлом множества систем. Но, по замечанию Джошуа Ачиама, лишь около четырёх из примерно 16 крупных инцидентов произошли на той неделе: остальные обнаружили раньше и раскрыли теперь. Дата публикации предупреждения — не обязательно дата атаки.
Поэтому «Чёрный октябрь» — название волны сообщений о разных событиях, а не одной общей атаки. Эти сведения сами по себе не доказывают массовую эксплуатацию всех перечисленных уязвимостей. Отдельный контекст одного из эпизодов — как ИИ-модели помогли обнаружить опасную уязвимость в PHP.
ИИ используют и атакующие, и защитники
Microsoft связывает компрометацию цепочки поставок ConnectWise с ориентированной на Китай группой Storm-0940. По её данным, группа использовала ARTEX — инструмент с ИИ-агентами для проверки защищённости — против более 2 250 организаций в Microsoft 365, выполняя около 2 900 попыток входа в минуту. В отдельных случаях привилегированный доступ получали менее чем за три часа. Это атрибуция Microsoft, а не объяснение всех эпизодов «Чёрного октября».
На стороне защиты Anthropic сообщила о работе своей Frontier Red Team с Theorem Labs: с помощью Claude они за несколько недель доказали свойства безопасности более чем ста открытых библиотек. Речь о формальной проверке — математическом подтверждении определённых свойств программы, а не гарантии отсутствия любых ошибок. По опубликованным данным, в рамках работы исправили сотни ошибок.
Что это означает для владельца сервиса
У перечисленных случаев нет одной универсальной меры. Исправление GitLab относится к версии программы, предупреждение Railway — к секретным ключам, а история LiteLLM — к содержимому конкретного выпуска. Для разговора с подрядчиком или администратором полезнее назвать используемый продукт и его версию, чем просить «защитить всё от ИИ».
Главное различие этой истории — между масштабом раскрытий и масштабом подтверждённых взломов. Новые средства помогают как искать ошибки, так и проводить атаки, но из этой подборки нельзя вывести, что каждая найденная ошибка уже привела к утечке или что причиной каждого инцидента стал ИИ.
