Кибербезопасность · 21–23 октября
Две критические уязвимости PHP потребовали экстренного обновления
PHP Project выпустил версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35 для устранения CVE‑2026‑109618 и CVE‑2026‑109619. Обе ошибки могут позволить удалённое выполнение кода без аутентификации. Предупреждение касается PHP‑FPM, mod_php, php‑cgi, FrankenPHP и LiteSpeed; для mod_php показана атака до запуска кода приложения.
BBC сообщает о первых наблюдавшихся атаках. Распространённость PHP нельзя приравнивать к доле взломанных сайтов. Для старых веток 7.4, 8.0 и 8.1 проект отдельно предоставил минимальные исправления исходного кода; это не возобновление обычной поддержки.
Уточнение от 23 октября. PHP рекомендует отключить session.upload_progress.enabled до очередного исправления для защиты от редкого дополнительного сценария RCE (CVE‑2026‑115560), связанного с изменением обработчика сериализации во время исполнения. Условия описаны в официальном уведомлении. Обновление и проверка конфигурации остаются необходимыми.
PHP Project · BBC
Ближний Восток · 22–24 октября
Эскалация затронула суда и маршруты в Персидском заливе
Иран сообщил о подрыве двух супертанкеров в Ормузском проливе; UKMTO — об отдельном попадании в танкер у Омана. Сообщения о планах атаковать подводные кабели остаются сведениями о возможных действиях, а не о состоявшейся атаке.
Gulf News / Reuters / UKMTO
Газа · 19 октября
ВПП ООН сокращает помощь для 500 тысяч человек
Из‑за нехватки средств число получателей продовольственной или денежной поддержки ВПП уменьшается с 1,6 млн до 1,1 млн. Речь не идёт о прекращении всей международной помощи.
France 24 / WFP
Европа · 22–23 октября
Жара могла быть связана примерно с 50 тысячами смертей
Моделирование для 854 городов оценило смертность летом 2026 года; около 32 тысяч случаев авторы связали с антропогенным потеплением. Это модельная оценка, а не окончательная статистика свидетельств о смерти.
Imperial College London
Украина · 24 октября
Starlink и Starshield снова работают стабильно
Украинские власти сообщили о восстановлении после недели ограничений. Ответственность за предыдущие ограничения остаётся предметом взаимных обвинений.
BBC