Коли один хакер може атакувати 1 200 компаній одночасно | Кіберновини за 18-24 жовтня 2026

Цього тижня — криза довіри до сертифікатів eMudhra, критичні вразливості PHP, через які сервіси по світу довелося вимикати, supply chain-злам LiteLLM, AI-агенти в атаках китайської державної групи та один оператор, який за допомогою AI зміг атакувати понад 1 200 сайтів і підтверджено зламати більше сотні компаній. Також — спроба викрадення AI-ключів у Railway, атака на хмарні торгові сервери в Японії та нові деталі співпраці UAC-0099 із Sandworm проти України. #кібербезпека #cybersecurity #CISO #CIO #AIsecurity #supplychain #PHP #LiteLLM #Sandworm #Railway 00:00 eMudhra — слабкі ключі й криза довіри до сертифікатів 01:59 PHP2Shell — сервіси вимикають до встановлення оновлень 03:37 LiteLLM — шкідливий код в офіційній версії 05:04 Storm-0940 / ARTEX — AI у державній кібератаці 06:31 Cairn — один оператор, 1 200 сайтів і $5 000 07:36 Railway — крадіжка ключів доступу до AI-сервісів 09:04 Onamae.com — злам хмарного сервісу й торгові рахунки 10:08 Україна — UAC-0099 передає доступ Sandworm 11:28 Завершення Сорси: eMudhra https://emudhra.com/en/post/certifica... https://blog.google/security/protecti... https://blog.mozilla.org/security/202... https://www.reuters.com/legal/litigat... https://arstechnica.com/security/2026... PHP2Shell https://www.php.net/?PHPB8B5F2A0-3C92... https://blog.cloudflare.com/php-vulne... https://www.reuters.com/world/asia-pa... https://usa.kaspersky.com/resource-ce... LiteLLM https://docs.litellm.ai/blog/security... https://docs.litellm.ai/blog/security... https://www.microsoft.com/en-us/secur... https://securitylabs.datadoghq.com/ar... https://research.jfrog.com/post/litel... Storm-0940 / ARTEX https://www.microsoft.com/en-us/secur... https://www.connectwise.com/company/t... https://www.reuters.com/technology/ch... https://status.connectwise.com/ Cairn https://www.reuters.com/legal/governm... https://www.theverge.com/ai-artificia... https://thehackernews.com/2026/10/hac... https://www.techradar.com/pro/securit... Railway https://blog.railway.com/p/security-d... https://blog.railway.com/p/preliminar... https://status.railway.com/incident/Q... https://www.bleepingcomputer.com/news... Onamae.com https://internet.gmo/en/news/article/246 https://internet.gmo/en/news/article/247 https://www.onamae.com/news/article/1... https://www.bleepingcomputer.com/news... Україна — UAC-0099 / Sandworm https://www.welivesecurity.com/en/ese... https://www.eset.com/us/about/newsroo... https://www.reuters.com/world/europe/... https://therecord.media/ukraine-hacke... Music track: Eternity by Pufino Source: https://freetouse.com/music Free Music No Copyright (Safe)