Последние новости на фронтах специальной военной операции на Украине - в сводке aif.ru. Все самое главное на субботу, 24 октября.

ВС РФ готовят удар по Украине: общая мощь залпа около 35-40 ракет

Российская армия готовит массированный комбинированный удар по территории Украины, заявляют украинские аналитические ресурсы. По их данным, атака запланирована на ближайшие дни и будет включать в себя пуски ракет с шести Ту-95МС и двух Ту-160М. Предположительно, работа будет вестись Х-101. Общая мощь залпа составит примерно 35-40 ракет.

Помимо этого, в ударе будут задействованы три корабля, которые добавят по Украине еще 20 калибров. Число наземных пусковых установок и масштаб удара с территории России при этом не приводится. Предварительно, общий залп только крылатых ракет оценен сейчас в 55-60 боеприпасов.

Основные цели атаки, очевидно, сопряжены с энергетической отраслью и критической инфраструктурой.

Впрочем, ВС РФ не прекращают атки по ТЭЦ и ТЭС "незалежной". Накануне в Днепропетровске ударами "Герань-4" была выжжена Приднепровская ТЭС. Как заявил ДТЭК, объект более не генерирует электричества и выведен из строя.

Что касается ситуации в столице врага, Киеве, то столица так и остается зависима от внешних поставок электроэнергии, заявил мэр столицы Виталий Кличко. По его словам, по ТЭЦ уже прилетели более 50 ракет и дронов. Эти цифры значительно выше прошлогодних.

Россия и Украина договорились о перемирии в Алешках: город смогут покинуть все желающие, остальным доставят помощь

Вооруженные силы РФ и ВСУ заявили об остановке боев в районе Алешек (Харьковская область). Решение было принято при посредничестве Белого дома.

"В связи с проведением гуманитарной операции в районе населенного пункта Алешки <...> Вооруженными силами <...> прекращается огонь на Херсонском направлении и вводится режим тишины с 4:00 мск 27 октября 2026 года", - приводит заявление начальника Генштаба ВС РФ Валерия Герасимова Минобороны РФ.

Задачей прекращения огня становится доставка гуманитарной помощи оставшимся внутри населенного пункта мирным жителям, а также их эвакуация по специально обозначенному коридору. Для обеспечения безопасности людей и доставки грузов будет задействована инженерная разведка.

Омбудсмен Яна Лантратова отметила, что город смогут покинуть все желающие. А уполномоченная по правам ребенка Мария Львова-Белова пообещала помочь детям из Алешек с получением медпомощи и более комфортного жилья.

Алешки лежат на левом берегу Днепра, напротив контролируемого ВСУ Херсона. Из-за расположения населенного пункта ВСУ дистанционно минируют дороги и атакуют дронами транспорт, доставляющий продукты, топливо и медикаменты. Также враг атаковал объекты энергетики и связи, чтобы создать сложную гуманитарную ситуацию.

Пресс-секретарь президента России Дмитрий Песков называл ситуацию в городе "критической".

270 бойцов ВС РФ возвращены из плена: в обмене также участвовали гражданские лица

Сегодня на украинско-белорусской границе прошел очередной обмен пленными по формуле 270 на 270. Наши бойцы сейчас еще находятся на территории Белоруссии, с ними работает уполномоченная по правам человека Яна Лантратова.

Кроме военнослужащих Россия и Украина обменялись гражданскими лицами, которые желали воссоединиться со своими семьями. В результате еще 13 человек перешли границу в обе стороны.

В Вашингтоне так и не поняли, кто выключил Starshield: руководство США не собирается отвечать ни на какие вопросы

Ситуация с отключением Starshield для ВСУ становится все более комичной. Как заявил президент США Дональд Трамп, спутниковый интернет для ВСУ должен был начать функционировать в полную силу, однако этого не произошло. Ограничение на уровне 160 км/ч остались.

"Мы видим тот же лимит. То есть на данный момент ничего не изменилось", - заявил советник Зеленского Дмитрий Литвин. При это он сказал, что бывают перебои и периодически скорость превышает ограничения в 160 км/ч. Другой советник Сергей Бескрестнов объясняет это алгоритмами SpaceX или специфическими условиями использования. В целом же, по его словам, скорости нет.

При этом о том, кто же отключил сеть и не хочет ее возвращать, в Штатах не говорят. Трамп на вопрос отвечать отказываться. А владелец SpaceX Илон Маск отправляет в Пентагон и Белый дом, говоря, что это они распоряжаются военным компонентом. Так что круг замыкается.

Впрочем, это для нас же лучше. Упавшая скорость Starshield уже привелка к снижению атак БПЛА на трассу "Новороссия". Наблюдаются и сокращение других атак БПЛА.

Бои на днепровском участке фронта: ВС РФ ведут наступление вдоль реки

В районе Степногорска ВС РФ возобновили наступление после нескольких месяцев стабилизации фронта. Ранее из-за ударов ВСУ наши войска отходили с позиций, однако теперь конфигурация фронта меняется.

Сейчас русские штурма контролируют большую часть Степногорска, занимают Приморское и Лукьяновку. Есть даже данные о том, что ВС РФ забрасывают разведчиков и спецназ за реку Конка - в Кушгум и Балабино.

При этом боевая работа на участке продолжается.

Бои на запорожском направлении: ВС РФ развивают удары

ВСУ на отдельных участках работы группировки войск "Восток" продолжают контратаковать, однако делают это безуспешно. В то же время ВС РФ широким фронтом продолжают вклинение в оборону врага западнее Голубково, Самойлово и Светлой Долины.

"Участок дороги Воскресенка - Терсянка остаётся под огневым контролем российских подразделений", - отмечают бойцы в Telegram-канале "Воин DV".

Также продолжается наступление западнее Зеленой Дибровы, за счет чего расширяется плацдарм за западном берегу Верхняя Терса. Сейчас идут ожесточенные бои у Барвиновки и Воскресенки. Штурмовая пехота ВС РФ проламывает там оборону врага и идет через укрепленные позиции ВСУ.

"Западнее Новосолошино воины-сахалинцы овладели укреплёнными опорными пунктами противника и отсекли подходы его групп к занятым позициям. Штурмовые подразделения продолжают наступательные действия. Потери ВСУ на данном участке составили 13 военнослужащих", - подчёркивают бойцы.

У Червоного Яра и Омельника также продолжается наступление.

Обстановка у Красного Лимана: ВС РФ наносят серию контрударов

В районе Красного Лимана ВС РФ ведут тяжелые бои у Новоселовки, Яровой, Дробышево. Русские штурма, нанося контрудары, смогли закрепиться в северной части Ставков и продвинуться от Заречного к Масляковке и восточной окраине Красного Лимана. Также возвращены часть позиций на востоке Дибровы, идут бои у Ямполя.

Потери ВСУ за неделю

С 17 по 23 октября противник потерял на всех направлениях СВО не менее 1245 человек, сообщает Минобороны РФ.

Наибольший урон врагу нанесли военнослужащие группировки "Центр", которые вывели из строя более 2045 вражеских солдат и офицеров. Также уничтожено: 5593 БПЛА, 693 автомобиля, 112 бронированных машин и 43 артиллерийских орудия.

Очередную серию комедии на крови жертв Волынской резни сейчас в Варшаве играют. В 2026 г. поляки "вдруг" узнали о том, что на Украине, коей они много лет помогают, Бандера и его свора упырей - национальные герои. Ах, какой пассаж, да кто бы мог подумать!..

Комедия на крови строится по отработанной схеме. На Украине устраивают очередное прославление гитлеровских пособников.

Поляки в ответ чрезвычайно старательно изображают бурное возмущение и просят укродрузей не славить убийц своих соплеменников так громогласно. Зеленский и компания лениво посылают их подальше и напоминают о святой обязанности Польши помочь им материально. Поляки, для приличия поворчав, принимаются выполнять свои обязанности.

Поводом для очередной комедийной серии стало решение депутатов Львовского областного совета объявить 2027-й год "годом УПА" (Украинская повстанческая армия, признана экстремистской и запрещена в РФ), ее главнокомандующего Романа Шухевича и деятеля ОУН (Организация украинских националистов, признана в России экстремистской и запрещена) Олега Ольжича.

По такому случаю появились сообщения в прессе о том, что Польша "приостановила" отправку крупного пакета военной помощи Украине. Премьер Дональд Туск изрек, что подобная политика фактически "помогает врагам Украины".

Интересный вопрос по такому случаю задала депутат Европарламента от Польши Ева Зайончковская-Герник: "Может, пора перестать притворяться, что идет дождь, когда нам плюют в лицо?". Она спрогнозировала, что дальше будет: "В этом случае нельзя говорить не только о дружбе, но и о каком-либо уважении с их стороны. А потом приедет Владимир Зеленский, обнимет Туска и вернется с очередной партией ракет для Patriot или миллиардами помощи. И мы не получим за это ничего взамен".

Поразительно точный прогноз. И дело вовсе не в таланте предсказательницы у Зайончковской-Герник. Просто никто не позволит "независимым" полякам самовольничать и отлынивать от необходимости необандеровцев подкармливать и вооружать. Пресс-секретарь минобороны Польши Януш Сеймей уже успел опровергнуть сообщения о приостановке передачи Украине нового пакета военной помощи со стороны Польши.

Кроме того, помогать бандеровцам, чтобы русским напакостить - своего рода традиция польской элиты. Например, в мае 1945 г. печально знаменитая дивизия СС "Галичина" сдалась в плен англичанам. Встал вопрос о выдаче Великобританией украинских эсэсовцев Советскому Союзу. Но у гитлеровских пособников нашелся спаситель-доброхот - польский генерал Владислав Андерс. Тот самый, что в 1942 г. увел польский корпус из СССР. К нему англичане обратились за разъяснениями относительно "Галичины".

Английский историк Гордон Уильямсон в книге "СС - инструмент террора" писал: "Тот факт, что союзников смутил статус этих людей, именовавшихся галичанами, позволил многим из них избежать насильственной депортации в Советский Союз. Несмотря на то, что они служили в составе ваффен-СС, польский генерал Андерс предпочел рассмотреть ситуацию с прагматической точки зрения и решил простить им их прошлое, а, учитывая их потенциальную полезность как истинных антикоммунистов, поддержал их заявления о том, что они являются поляками".

Так что нынешнее польское руководство просто следует традиции. Помогали поляки необандеровцам, помогают и будут помогать, несмотря на страшные исторические счеты.

Не только Трамп, но и Европа теперь торопится начать переговоры с Россией о прекращении (приостановке) боевых действий на Украине.

Издание Politico сообщает, что сейчас в Брюсселе ищут переговорщика, способного представить ЕС на переговорах с РФ. Звучит как анекдот, но среди возможных кандидатов - президент Финляндии Александр Стубб, глава Евросовета Антониу Кошта, Урсула фон дер Ляйен и Кая Каллас.

Издание называет наиболее перспективной фигурой Стубба, у которого хорошие отношения с Трампом, а "Финляндия имеет многолетний опыт взаимодействия с Россией" [ныне полностью утраченный].

Но в данном вопросе важно то, что Европа намерена не просто саботировать попытки переговоров, а принять в них участие в качестве одного из субъектов.

Столь резкий пересмотр позиций связан с тем, что Брюссель четко осознал, что при сохранении нынешнего формата и темпа боевых действий киевский режим обречен, и Европа рискует остаться не только без своих прокси, но и без стратегического предполья. Собственно, с тем же связан внезапный миротворческий пароксизм Трампа. В самом деле, ещё совсем недавно он расценивал удары Киева по нашим НПЗ как фактор, приближающий мир, а США поставили ВСУ "Хорнеты", чтобы они могли парализовать тактический и оперативный тылы группировки ВС РФ в зоне СВО и изолировать Крым. Американский ВПК разворачивает по госконтрактам масштабное производство дронов-перехватчиков и реактивных беспилотников для Киева, и вот вдруг Белый дом требует от Зеленского прекращения ударов по энергетике России и начала переговоров.

Все очень просто: Вашингтон, так же, как и Брюссель, не просчитал возможности нашей страны, и ответы ВС РФ стали для него полной неожиданностью. То ли свои аналитики подвели, то ли в Белом доме оказались в плену украинской пропаганды, но истинное положение дел стало очевидным для американской администрации в последний момент. И теперь предпринимаются экстраординарные шаги для срочного спасения своего актива "Украина", который в ближайшее время может быть утрачен для Запада.

Действия Зеленского в нынешней ситуации, идущие вразрез с генеральной линией Трампа, могут быть и согласованным спектаклем, который должен придать происходящему необходимый драматизм и добавить правдоподобности. Но в любом случае его голову попытаются втюхать Москве как западный вклад в дело мира. Для США и ЕС предельно важно сохранить на Украине прозападный режим и получить время для перевооружения и восстановления ВСУ для второго этапа войны.

Кстати, это обстоятельство никоим образом не отменяет реального интереса Трампа к экономическому сотрудничеству (эксплуатации наших ресурсов) с Россией.

Для него было бы идеальным использовать прокси против России, сбывая им своё оружие, при этом получая концессии на разработку редкоземов в нашей стране и продавая наши энергоносители.

Международный комитет Красного Креста предупредил, что искусственный интеллект уже усиливает разрушения на войне. Алгоритмы ускоряют выбор целей и нанесение ударов, оставляя военным всё меньше времени на проверку решений. Международные правила не успевают за развитием технологий.

Руководитель подразделения Международного комитета Красного Креста (МККК) по правовым вопросам ведения боевых действий Лоран Гизель предупредил, что военный ИИ уже усиливает разрушения, нарушения международного гуманитарного права и страдания мирного населения. Главную опасность эксперт видит в скорости. Алгоритмы позволяют находить потенциальные цели чаще, обрабатывать сведения быстрее и сокращать промежуток между обнаружением объекта и ударом.

Человек формально продолжает принимать окончательное решение, но реальный контроль постепенно ослабевает. Военные работают под давлением времени, испытывают усталость и склонны доверять результатам автоматизированного анализа. По словам Гизеля, подобная зависимость от алгоритмов известна и в гражданских областях, однако на поле боя ошибочная рекомендация способна привести к гибели людей. Даже присутствие оператора в цепочке принятия решений не гарантирует полноценной проверки.

Особую тревогу вызывают автономные вооружения, способные самостоятельно выбирать и поражать цели после запуска. Подобные системы не обязательно используют современные нейросети. Например, корабельные комплексы противовоздушной обороны давно автоматически обнаруживают и уничтожают приближающиеся ракеты. Принципиальная разница возникает, когда машина получает право самостоятельно выбирать людей в качестве целей, а не перехватывать боеприпасы.

Одним из наиболее спорных примеров военного применения ИИ стала израильская система Lavender. В расследовании 2024 года со ссылкой на шесть представителей израильской разведки утверждалось, что программа помогла определить до 37 тысяч палестинцев как предполагаемых участников вооружённых группировок. По свидетельству одного из собеседников, сотрудники иногда тратили около 20 секунд на проверку человека перед разрешением удара, фактически подтверждая машинную рекомендацию.

Израильские военные оспорили характеристику Lavender как автоматической системы выбора целей. Армия утверждает, что программа представляет собой базу данных для сопоставления разведывательной информации, не принимает самостоятельных решений об атаках и не служит единственным основанием для удара. Таким образом, степень влияния алгоритма на конкретные боевые решения остаётся предметом разногласий.

Коммерческие технологии также оказались частью спора. Microsoft подтвердила предоставление израильскому министерству обороны облачной инфраструктуры Azure и сервисов искусственного интеллекта, но первоначально заявляла об отсутствии доказательств их применения для причинения вреда людям в Газе. В сентябре 2025 года компания отключила доступ к части облачных и ИИ-сервисов одного военного подразделения после проверки сведений о массовой слежке за гражданским населением. Прямое использование технологий Microsoft именно в Lavender публично не установлено.

Другой пример связан с боевыми действиями на Украине. Согласно расследованию, 6 июля 2026 года российский беспилотник, оснащённый экспериментальной системой автономного наведения, атаковал автозаправочную станцию в Запорожье. При ударе погибли три мирных жителя. Изучив обломки, украинские специалисты пришли к выводу, что аппарат использовал миникомпьютер Nvidia Jetson Orin и самостоятельно определял точку поражения на заключительном участке полёта. Nvidia подтвердила наличие соответствующего оборудования на представленных фотографиях.

В описанном случае люди заранее задали беспилотнику объект атаки, а алгоритм, предположительно, распознавал газовые резервуары и выбирал конкретную точку удара. Речь не шла о доказанном самостоятельном выборе людей для уничтожения. Однако подобная технология позволяет атаковать без постоянной радиосвязи с оператором и сохранять наведение при подавлении каналов управления. Одновременно сокращается возможность человека отменить удар, если обстановка изменилась.

МККК считает, что дальнейшее развитие подобных систем создаёт проблему, которую нельзя решить исключительно повышением точности распознавания. Алгоритм может определить человека по внешним признакам, но не способен надёжно оценить все обстоятельства, от которых зависит законность нападения. Военнослужащий может сдаться, получить ранение или прекратить участие в боевых действиях. Международное гуманитарное право требует учитывать подобные изменения, а заранее заданный цифровой профиль не гарантирует правильного решения.

Попытки договориться об ограничениях пока продвигаются медленнее военных разработок. Во время сентябрьских переговоров в Женеве представители США и России, согласно изученным документам и свидетельствам участников, добились удаления из проекта международных правил нескольких положений. Среди исключённых требований назывались предсказуемость и надёжность автономного оружия, учёт этических факторов и обязательная проверка человеком целей, предложенных ИИ. Речь шла о подготовке основы для возможного договора, а не об уже принятом соглашении.

20 октября Институт ООН по исследованию проблем разоружения представил новые инициативы по контролю военного искусственного интеллекта. Работа охватывает правила ответственного поведения технологических компаний, единый словарь терминов и угрозу распространения ИИ среди негосударственных вооружённых групп. Предлагаемые рекомендации для разработчиков предполагается сделать добровольными. Руководство института признаёт, что решения об использовании алгоритмов всё сильнее влияют на безопасность государств, тогда как международные механизмы контроля остаются недостаточными.

На фоне дипломатических споров США ускоряют собственные военные программы. 30 сентября министр обороны Пит Хегсет объявил о запуске Project Meridian, к руководству которым привлекли Илона Маска, основателя Anduril Палмера Лаки и бывшего спикера Палаты представителей Ньюта Гингрича. Участникам поручили за 120 дней подготовить предложения о технологиях будущих войн. Одновременно Пентагон объявил о создании командования автономных боевых систем, призванного ускорить внедрение робототехники и автоматизированных вооружений.

МККК предлагает не запрещать весь военный искусственный интеллект, а установить юридически обязательные ограничения для наиболее опасных систем. Организация требует запретить непредсказуемое автономное оружие и комплексы, предназначенные для самостоятельного поражения людей. Для остальных вооружений предлагается ограничить виды целей, районы и продолжительность применения, а также обеспечить возможность своевременного отключения. Вопрос о начале переговоров по новым правилам страны должны обсудить на конференции 16-20 ноября 2026 года.

Отдельную красную линию Гизель проводит вокруг ядерного оружия. Эксперт напомнил случай 1983 года, когда советская система раннего предупреждения ошибочно зафиксировала запуск американских ракет. Подполковник Станислав Петров усомнился в сигнале и не передал ложную тревогу как подтверждённое нападение. МККК настаивает, что решения в сфере ядерного командования должны оставаться под полноценным человеческим контролем. Главный риск военного ИИ заключается не только в ошибках отдельных алгоритмов, но и в постепенном исчезновении времени, необходимого человеку для их исправления.

• Золотая осень в Москве завершится во вторник, когда в столицу придут дожди, будет пасмурно, а температура колебаться от плюс 3 до плюс 8 градусов.
• Холодный атмосферный фронт прорвется в столичный регион, сопровождаемый грядой дождевых туч, на каждый квадратный метр московской земли прольется до 5-7 литров воды.
• Пасмурная и дождливая погода сохранится до наступления ноября, что будет переходным моментом, когда осень меняет свой характер перед долгим предзимьем.

Сергей Савчук

Российский разработчик под ником bitracker нашёл способ получить доступ к внутренней системе "Яндекс Станции" без разборки устройства. Метод использует слабые криптографические ключи индийского центра eMudhra и позволяет запускать собственные программы на умной колонке.

Разработчик опубликовал проект eQuasar, который позволяет обойти штатные ограничения устройства. Вместо взлома самой прошивки исследователь заставил колонку обращаться к поддельным серверам, выдающим себя за инфраструктуру "Яндекса". Для эксперимента не потребовалось вскрывать корпус, подключать программатор или перепаивать микросхемы. Достаточно получить контроль над сетевыми настройками и подготовить локальный сервер.

Основой метода стала DNS-подмена. Обращения к доменам quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net перенаправляют на локальный сервер Nginx, настроенный с использованием опубликованных сертификатов и ключей. После перезапуска совместимой колонки, согласно описанию автора, становится доступен ADB на TCP-порту 5555. Через интерфейс отладки можно получить командную оболочку и взаимодействовать с внутренней системой устройства.

Возможность появилась благодаря недавнему провалу eMudhra. Индийский удостоверяющий центр создал восемь криптографических ключей с чрезвычайно низкой случайностью. Один закрытый ключ оказался равен обычному числу 4, а остальные также можно восстановить за доли секунды. Получив такие ключи, исследователь способен выпускать поддельные сертификаты, которые уязвимые программы могут принять за настоящие.

Проблемные ключи существовали с апреля 2025 года, однако обнаружили их только в октябре 2026-го. Шесть ключей относились к промежуточным центрам выдачи TLS-сертификатов, ещё два предназначались для подписи программного кода. Mozilla и Google начали блокировать скомпрометированные сертификаты 17 октября, позднее защитные меры приняли Apple и Microsoft. Однако обновления браузеров не устраняют проблему в устройствах, использующих собственные механизмы проверки сертификатов.

В случае с "Яндекс Станцией" исследователь воспользовался возможностью подменить доверенный сервер и получить доступ к внутренним компонентам колонки. В опубликованном разборе описана работа метода на "Станции Мини 2" с прошивкой 0.369.1.46.4778262943.20261013.299. Устройство использует специализированную систему на базе Linux с ядром версии 4.9, а не полноценный Android. При этом в прошивке присутствует интерфейс ADB, через который удалось получить командную оболочку.

Открытие заинтересовало энтузиастов, желающих использовать купленное устройство независимо от экосистемы производителя. В последующих экспериментах участники сообщества заявили о запуске Spotify, потоковой передаче звука через AirPlay, работе утилит fastfetch и scrcpy и даже запуске сервера Minecraft непосредственно на колонке. Сообщается также о подготовке модифицированной прошивки и разработке сторонних расширений. Полноценная независимая проверка всех перечисленных результатов пока отсутствует.

В перспективе системный доступ открывает возможность создать собственного голосового помощника, подключить другую языковую модель и управлять устройствами умного дома без обязательного обращения к облачным сервисам "Яндекса". Разработчики смогут экспериментировать с локальным распознаванием речи, собственными музыкальными серверами и альтернативными программами. Однако для практической реализации потребуется разобраться с управлением микрофонами, динамиками и другими аппаратными компонентами.

Появившиеся заявления о бесплатной работе всех функций "Алисы" без интернета и "Яндекс Плюса" пока преждевременны. Доступ к командной оболочке сам по себе не отменяет серверную проверку подписки и не переносит облачные возможности голосового помощника на устройство. Для полноценной автономной работы потребуется заменить соответствующие программные компоненты. Готового универсального решения, которое превращает любую "Станцию" в независимого голосового помощника, пока не представлено.

Вскоре после публикации eQuasar появились сообщения о патче, который меняет используемые колонками сертификаты и препятствует повторному применению метода. Участники обсуждения утверждают, что после установки обновления прежняя схема перестаёт работать. Независимого подтверждения эффективности исправления для всех моделей пока нет, как и опубликованного производителем перечня затронутых версий прошивки.

Энтузиасты также обсуждают возможность вернуть уязвимое состояние после полного сброса устройства. Подобный сценарий технически правдоподобен. В предыдущих исследованиях "Яндекс Станций" уже описывалось, как полный сброс восстанавливает первоначальную прошивку, записанную при производстве. Однако обычный сброс аккаунта не обязательно откатывает программное обеспечение, а восстановление старой версии не гарантирует работоспособность eQuasar на каждой модели. Кроме того, при повторном подключении колонка может снова получить исправление.

С точки зрения безопасности обнаруженный метод представляет интерес не только для любителей модифицировать технику. Командный доступ позволяет изучать файловую систему, запускать программы и вмешиваться в работу системных служб. При небезопасной настройке интерфейса отладки злоумышленник, получивший доступ к локальной сети, потенциально сможет использовать открывшиеся возможности против владельца устройства. Подтверждений массовых атак на "Яндекс Станции" с использованием eQuasar пока нет.

Для обычных пользователей наиболее разумный вариант защиты заключается в установке штатных обновлений и отказе от непроверенных модификаций. "Яндекс Станции" обновляют прошивку автоматически, обычно ночью. История с eQuasar показывает более широкую проблему безопасности умных устройств. Ошибка стороннего удостоверяющего центра, не имеющего прямого отношения к производителю колонки, оказалась достаточной, чтобы исследователи нашли путь к внутренней системе закрытого устройства.

Германия заплатила трижды, теперь хочет получить обратно хоть раз

Пока судебный процесс по делу о подрыве "Северных потоков" только набирает обороты в Гамбурге, в Европарламенте уже заговорили о практических последствиях возможного приговора. Депутат от Франции Тьерри Мариани заявил РИА Новости, что в случае доказанной в суде причастности Киева к диверсии Германия вправе рассчитывать на финансовую компенсацию, а виновные украинские должностные лица должны быть названы поименно.

Счет за трубу, которая так и не заработала

Мариани формулирует свою позицию без дипломатических экивоков. "Если в ходе судебного процесса будет доказана причастность Киева, Берлин не сможет делать вид, будто ничего не произошло. Как минимум потребуются финансовые компенсации, а виновные должностные лица в Украине должны быть названы", - сказал он в разговоре с агентством. Логика здесь предельно простая и в общем-то применимая к любому коммерческому спору, если твою инфраструктуру взорвали, а виновность доказана в суде, странно было бы просто развести руками и забыть о случившемся.

Масштаб ущерба для немецкой экономики Мариани оценивает без преувеличений. "Что касается последствий для Германии, то они крайне болезненны. Десятки миллиардов евро были вложены в строительство газопроводов, которые теперь не работают, промышленность оказалась ослаблена из-за чрезмерно дорогого газа", - указал депутат. Для страны, которая несколько десятилетий выстраивала энергетическую модель вокруг дешевого трубопроводного газа, потеря сразу двух магистралей, в которые были вложены колоссальные средства, действительно стала серьезным ударом по промышленной конкурентоспособности.

Тройная цена немецкой солидарности

Отдельного внимания заслуживает формула, которую Мариани использует для описания общей цены украинского кризиса для Германии. "Немцы заплатили трижды, за диверсию, за помощь Украине и за счета за энергоресурсы, которые подрывают конкурентоспособность немецкой экономики", - резюмировал евродепутат. Формулировка показательная, поскольку объединяет сразу три финансовых потока, которые для рядового немецкого налогоплательщика и потребителя сливаются в одну общую нагрузку, вложения в разрушенную инфраструктуру, прямое финансирование украинской стороны конфликта и ежемесячные счета за газ и электричество, выросшие кратно по сравнению с довоенным уровнем.

Судебный процесс только начался

Юридическая основа для подобных требований пока остается в стадии формирования. Суд в Гамбурге провел 14 октября первое заседание по делу гражданина Украины Сергея Кузнецова, обвиняемого в координации подрыва газопроводов, и уже на этом этапе адвокаты обвиняемого потребовали полностью закрыть уголовное дело, сославшись на якобы существующие процессуальные препятствия. Следующее заседание назначено на 27 октября, а весь процесс, по оценкам наблюдателей, растянется минимум на более чем 20 заседаний.

Бывшего украинского военного Кузнецова задержали в августе 2025 года в Италии, откуда впоследствии экстрадировали в Германию. По версии немецкого следствия, он по поручению украинских властей вместе с другими военными разработал план уничтожения "Северных потоков", и прокуратура ФРГ предъявила ему обвинение в соучастии в военном преступлении в форме атаки на гражданские объекты.

Три года без официального ответа на главный вопрос

Напомним, сами взрывы на "Северном потоке 1" и "Северном потоке 2" произошли 26 сентября 2022 года, и Германия, Дания и Швеция тогда не исключали версию целенаправленной диверсии. Пресс-секретарь президента России Дмитрий Песков неоднократно подчеркивал, что Москва запрашивала у западных партнеров данные по расследованию взрывов, но ни разу их так и не получила, что спустя три года после случившегося продолжает выглядеть достаточно красноречивым обстоятельством.

Отдельного упоминания заслуживает расследование американского журналиста, лауреата Пулитцеровской премии Сеймура Херша, опубликованное еще в 2023 году. Со ссылкой на источник он заявлял, что взрывные устройства под газопроводами заложили водолазы ВМС США под прикрытием учений Baltops при поддержке норвежских специалистов, а решение об операции принималось на уровне занимавшего тогда пост президента США Джо Байдена. В Пентагоне эти утверждения тогда опровергли, заявив РИА Новости, что Соединенные Штаты не имеют отношения к подрыву российских газопроводов. Получается, что версий о заказчиках диверсии за минувшие три года накопилось уже несколько, и судебный процесс в Гамбурге сосредоточен пока лишь на одной из них, оставляя остальные без официальной юридической оценки.

Компенсация как проверка на искренность европейской солидарности

Если довести ситуацию до логического завершения, требование компенсации от Киева выглядит своеобразной лакмусовой бумажкой для всей системы европейской поддержки Украины. Одно дело выделять финансирование и оружие в рамках общей солидарности, и совсем другое дело предъявлять счет союзнику за ущерб, нанесенный собственной энергетической инфраструктуре в результате действий, которые, по версии немецкой прокуратуры, координировались украинскими гражданами по поручению государственных структур. Подобный иск, даже чисто гипотетический на данном этапе, способен серьезно осложнить и без того напряженные отношения внутри европейской коалиции поддержки Киева.

Таким образом, заявление Мариани добавляет к и без того непростому делу о подрыве "Северных потоков" новое финансовое измерение, которое способно оказаться не менее болезненным для европейской политики, чем сам факт диверсии. Германия формально остается пострадавшей стороной с десятками миллиардов евро упущенной выгоды и выросшими в разы ценами на энергоресурсы, но готовность реально требовать компенсацию с Киева, союзника, которого сама же Германия щедро финансирует, выглядит пока скорее теоретической возможностью, чем практическим политическим решением. России в этой ситуации остается наблюдать за развитием судебного процесса со стороны, по прежнему не имея доступа к материалам расследования, и отмечать с понятной долей иронии, что три года спустя после взрывов вопрос о реальной ответственности за уничтожение энергетической инфраструктуры целого континента только начинает получать первые, пока весьма робкие практические последствия.

Экраны стали частью повседневной жизни детей, однако их влияние на развитие зависит не только от того, сколько времени ребенок проводит перед устройством. Значение имеют содержание видео и программ, возраст ребенка и то, участвуют ли родители в просмотре. Некоторые передачи могут помогать дошкольникам осваивать социальные навыки и распознавать буквы, тогда как чрезмерное использование устройств способно вытеснять игры, чтение и общение. О том, как экранное время связано с развитием детей, - в материале "Известий".

Не все мультфильмы одинаково влияют на развитие

В обзоре 30 научных работ исследователи из Университета Джорджии изучили, как использование экранов связано с благополучием детей из семей с низкими доходами. Результаты опубликованы в Journal of Evidence-Based Social Work (JEBSW). Авторы пришли к выводу, что оценивать экранное время только по его продолжительности недостаточно: важны также содержание материалов, возраст ребенка и участие взрослых.

Частично образовательные программы были связаны с положительными результатами: некоторые помогали развивать социальные навыки, другие были связаны с лучшим распознаванием букв и звуков у части дошкольников.

Содержание видео может влиять на поведение

По словам исследовательницы Университета Джорджии Минал Маниши, значение имеет то, какие именно материалы смотрит ребенок.

Минал Маниша

Если дети смотрят контент, ориентированный на просоциальное поведение, у них могут формироваться такие ценности, как эмпатия и сострадание. Если дети смотрят контент с насилием, они могут проявлять физическую агрессию.

Таким образом, сам факт просмотра мультфильмов или других передач не позволяет однозначно судить о том, как они скажутся на ребенке. Необходимо учитывать содержание и то, насколько оно соответствует его возрасту.

Чрезмерное использование экранов вытесняет другие занятия

Продолжительность просмотра тоже имеет значение. Согласно обзору, при интенсивном использовании устройств у детей остается меньше времени на чтение, игры на свежем воздухе и общение с семьей. Использование экранов в вечернее время также было связано с проблемами сна.

Особенно важен возраст ребенка. Младенцы и дети раннего возраста осваивают окружающий мир через игру, исследование предметов и непосредственное взаимодействие с людьми. В рассмотренных работах более интенсивное использование экранов у самых маленьких детей было связано с менее благоприятным развитием речи, меньшим словарным запасом и другими трудностями обучения.

При этом то, что подходит пятилетнему ребенку, может оказаться неподходящим для малыша. Дети постарше способны лучше усваивать содержание программ, созданных специально для их возраста, тогда как маленьким детям чаще требуется помощь взрослых, чтобы понять увиденное.

Совместный просмотр помогает обсуждать увиденное

Исследователи рекомендуют родителям обращать внимание не только на продолжительность экранного времени, но и на то, что именно смотрят дети. Один из способов - совместный просмотр, во время которого взрослые могут отвечать на вопросы ребенка и обсуждать содержание программы. Для этого необязательно превращать каждый мультфильм в обучающее занятие.

Минал Маниша

Нам нужно знать, что именно смотрят наши дети. Очень важно иметь возможность поговорить с ними о контенте, который они потребляют.

Авторы не считают, что цифровые устройства необходимо полностью исключить из жизни детей. Их задача - помочь сформировать более здоровые привычки. При этомисследовательница предостерегает от универсальных правил: у семей разные графики, возможности и потребности, поэтому одинаковые ограничения экранного времени подходят не всем.

Кроме того, значительная часть рассмотренных исследований была посвящена телевидению, тогда как современные устройства позволяют смотреть персонализированный контент практически в любом месте, а рекомендации алгоритмов могут вести к бесконечной последовательности видео. Поэтому, отмечает Маниша, подходы к использованию экранов придется пересматривать по мере развития технологий.

На эксклюзивных фотографиях, полученных Радио Свобода, в порту идентифицированы эсминец "Адмирал Левченко", военно-транспортное судно "Спарта", военно-логистическое судно и "Академик Пашин" - судно снабжения, предназначенное для обеспечения других кораблей в море. Четвёртое судно флотилии, нефтеналивной танкер "Генерал Скобелев", на снимке не видно, однако его присутствие отслеживалось по данным морского наблюдения.

Флотилия была впервые замечена у побережья Испании в конце августа. Тогда она направлялась на юг. Заявленной конечной точкой маршрута значился Египет, но вскоре после прохождения Гибралтарского пролива 27 августа суда отключили транспондеры AIS, чтобы избежать отслеживания.

Несмотря на это, данные морского слежения и спутниковые снимки подтвердили: флотилия продолжила движение на восток и в начале сентября прибыла в Тартус, где была замечена при разгрузке груза, характер которого не уточняется.

На снимке, опубликованном в аккаунте Russian Forces Spotter, видно, как российская флотилия в конце августа движется на юг вдоль испанского побережья по пути в Сирию.

Возвращение кораблей произошло вопреки меморандуму, подписанному 9 августа. Тогда сирийское официальное агентство SANA сообщило, что Дамаск и Москва достигли понимания относительно будущего российских военных объектов.

Согласно документу, авиабаза Хмеймим и военно-морская база в Тартусе должны были быть преобразованы в "совместные учебные центры" в рамках новых договорённостей, сохраняющих взаимные интересы, а гражданские объекты на обеих базах - включая четвёртый коммерческий причал в порту Тартус, ранее использовавшийся российской стороной, - передавались под управление сирийской стороны.

Меморандум устанавливал трёхмесячный срок для завершения переходного процесса, после чего новые договорённости должны были вступить в силу.

Именно это соглашение, названное сирийской стороной "историческим" и создало впечатление, что Москва сворачивает военное присутствие. Однако возвращение флотилии в Тартус показало, что реальность оказалась сложнее официальных формулировок.

Французская Le Figaro, ссылаясь на западные военные источники, первой сообщила о возвращении российских кораблей, что вызвало удивление во французской прессе. Издание отметило, что это произошло вопреки августовскому соглашению, которое, по идее, предусматривало передачу объектов новому сирийскому правительству.

На самом деле возвращение кораблей подтверждает оценки аналитиков о том, что Кремлю удалось сохранить свои базы благодаря жёсткому геополитическому торгу, даже если официальные заявления создавали иное впечатление.

"Новому руководству Сирии нужны были вещи, которые могла предложить только Россия", - заявил Радио Свобода аналитик по Сирии Руслан Трад. По его словам, значительная часть сирийских арсеналов состоит из российского оружия и Дамаску нужно пополнять склады.

Арон Лунд, аналитик по Ближнему Востоку из Шведского агентства оборонных исследований, добавил: "В целом русские сделали плохую ставку на Асада, но затем довольно хорошо разыграли свою партию, а их сирийские противники оказались очень прагматичными". По его словам, российская нефть и пшеница помогли Сирии пережить экономические потрясения, а сотрудничество с Дамаском позволило Москве сохранить базы.

Для понимания происходящего важна предыстория. Тартус является единственной военно-морской базой России за пределами бывшего СССР и ключевым логистическим узлом для российских операций в Африке. Авиабаза Хмеймим продолжает использоваться самолётами Минобороны России, летающими в Мали и другие африканские страны.

Аналогичная картина - на авиабазе Хмеймим: недавние спутниковые снимки фиксируют там масштабные строительные работы. Сирия и Россия заявили, что на базе будет создан "совместный учебно-реабилитационный центр".

Таким образом, история с возвращением кораблей в Тартус это не просто эпизод военного присутствия. Это иллюстрация того, как работает реальная политика: за красивыми формулировками о "передаче" и "совместных центрах" скрывается прагматичный торг, в котором у каждой стороны свои интересы.

Москва сохранила базы, Дамаск получил нефть, пшеницу и оружие, а французская пресса - повод для удивления.

Интересный канал "Вместо блумберга"

Забавный канал "Смешные картинки"

Ещё интересное - Во Флориде официально демонтируют дорожные камеры

У США есть мощные рычаги давления на Украину, которыми они могут воспользоваться для прекращения войны. При этом главный на сегодняшний день военный союзник Киева - Европа - не сможет полноценно заменить американцев. Об этом в беседе с "МК" рассказал военный эксперт, историк сил ПВО Юрий Кнутов, комментируя встречу Владимира Путина со спецпосланником президента США Стивом Уиткоффом в Санкт-Петербурге.

Буквально на следующий день после встречи Владимира Путина со Стивом Уиткоффом, Вооруженные силы РФ продолжили наносить удары по военным объектам Украины, делая при этом упор на транспортную и энергетическую инфраструктуру.

-И это правильно, - говорит эксперт - Потому что отсутствие электроэнергии означает прекращение работы предприятий военно-промышленного комплекса. Да, военные объекты Украины имеют свои дизельгенераторы. Но когда их запускают в большом количестве, то у нас появляется возможность раскрыть местонахождение подземного завода либо какого-то предприятия, замаскированного под гражданские объекты, и нанести по ним удар.

Удары как наносились, так и будут наноситься, несмотря на заявления о том, что украинский конфликт идет к своему завершению.

Не надо забывать, что 3 ноября в США стартуют промежуточные выборы в Конгресс. Трамп должен сделать все для того, чтобы показать, что, украинский вопрос практически решён, и мы с этой точкой зрения не спорим. Выборы пройдут и время покажет, как будут развиваться события дальше.

Конечно, киевский режим поддерживают в первую очередь британцы, немцы, французы. Это европейские страны, которые не заинтересованы в остановке военного конфликта, поэтому они делают все для того, чтобы война продолжалась и Россия оказалась в итоге измотанной и слабой. Зеленский с этой ролью великолепно справляется. Поэтому вопрос мирного соглашения, на мой взгляд, больше гипотетический.

- На днях Зеленский заявил, что якобы Украина готова отдать 25% территории ради мирного урегулирования вопроса. Он лукавит?

- Такое заявление прозвучало впервые. Он буркнул, но развёрнутого ответа на вопрос журналиста не было. Поэтому такое односложное заявление практически ничего не означает: сегодня он сказал "да", завтра - "нет".

Единственное, что сейчас может действительно серьёзнейшим образом повлиять на позицию Зеленского, это отсутствие американского оружия либо его небольшие поставки. Зеленский признался, что в месяц по программе PURL (программа закупки для нужд ВСУ американского оружия на деньги европейцев. - "МК") получает 12 ракет Patriot PAC-3, при этом Байден Украине давал в четыре раза больше.

По его словам, соглашение о поставке зенитных ракет Patriot PAC-3 для ПВО Украины готово и находится на подписи у военного министра США Пита Хегсета. И теперь все зависит от того, подпишет он его или нет. У нас на этот счет иллюзий быть не должно.

Но если все-таки американцы будут продолжить курс по отдалению от киевского режима, это серьёзнейшим образом повлияет на военно-политическую ситуацию. Потому что отсутствие целого ряда оружия, конечно, осложняет ведение боевых действий.

Те же американские истребители F-16 без ракет практически бесполезны. В других видах вооружений у ВСУ тоже серьёзнейшие проблемы при том, что наибольшие объёмы оружия могут дать только американцы.

Чтобы оказать давление на Зеленского, достаточно просто отключить полностью "Старлинк". В этом случае управление войсками Украины крайне усложнится. Да, натовская система связи Link-16 будет функционировать, она не даст рухнуть фронту ВСУ, но качество связи и качество управления упадут в разы. А это скажется на ходе боевых действий. Так что у американцев есть рычаги давления, и если они будут задействованы, то Зеленскому придётся крайне тяжело.

Последние новости на фронтах специальной военной операции на Украине - в сводке aif.ru. Все самое главное на пятницу, 23 октября.

Бои на купянском участке фронта: ВС РФ снова провели аналог операции "Поток"

Как сообщает The Wall Street Journal, российские войска в Купянске снова применили отработанную уловку со скрытым перемещением по трубам. Американские журналисты отмечают, что наши войска преодолевают по ним километры пути, выходят в тыл ВСУ и начинают запускать оттуда БПЛА. При этом ставка делается на старые советские трубы, проложенные в районе города.

ВСУ в ответ пытались работать по выходам из таких труб артиллерией и авиацией, однако это не дало эффекта, так что теперь бои порой переходят прямо в эти подземные коммуникации, которые заметно расширились. Противник утверждает, что наши войска сформировали под землей полноценные оборудованные позиции с пулеметами, баррикадами из мешков с песком и даже жилыми отсеками.

Ну а в конце статьи журналисты заявляют, что наша армия якобы уже готовит специальные подразделения для ведения подземной войны.

Ситуация на запорожском направлении: освобождено село Мировка

Штурмовики группировки войск "Восток" освободили село Мировка в Запорожской области. В боях за него участвовали гвардейцы 37-й отдельной мотострелковой бригады, которые во время напряженных боев взяли подготовленный ВСУ район обороны площадью более 10 кв. км, включая сам населенный пункт.

Нашим парням на участке противостояли части 225-го отдельного штурмового полка ВСУ, матерые вояки врага. Вот только они удержаться не смогли, и после потери роты пехоты и множества техники, откатились с позиций.

"Слаженные действия подразделений беспилотных систем, авиации и артиллерии в сочетании с решительными действиями штурмовых групп воинов-дальневосточников стали важным шагом для дальнейшего продвижения в глубину обороны противника и освобождения Запорожской области", - отмечают наши бойцы в Telegram-канале "Воин DV".

Обстановка на харьковском направлении: русская пехота вгрызается в оборону врага

Все участки фронта в Харьковской области остаются зоной тяжелых боев. Наши штурма из числа "северян" продвигаются в южном направлении под прикрытием артиллерии, авиации, "Солнцепеков".

В ответ украинское командование решило поддержать свои войска и начало переброску в зону боев на направлении расчеты артиллерии из Сумской области. Вот только поможет ли это врагу - вопрос открытый.

Сейчас активно поддерживают все операции ВС РФ авиация и дроноводы наших войск. Соединения работают по Великому Бурлуку, Одноборовке, Избицкому, Бугаевке, Подсреднему и другим населенным пунктам.

Среди успехов за последние сутки можно выделить продвижение у Новой Казачьей и Токаревки, а также в районе Бугаевки, Малого Бурлука и Соснового бора.

Что происходит на сумском направлении: штурма ВС РФ продвигаются с высоким темпом

Авторы Telegram-канала "Северный ветер" оценивают темп движения наших сил на этом участке фронта как "высокий". Противник же на фоне наших успехов вынужден окапываться и залезать под землю. Среди интересных мест, которые он оборудует, был вскрыт командный пункт бригадного уровня под Конотопом. В планах командиров врага зарыть этот КП как можно глубже в землю. И сейчас над задачей работают инженерные части ВСУ.

В то же время наши артиллеристы, авиация и дроноводы атаковали Сумы, Глухов, Ахтырку, Дорошовку и другие населенные пункты. В самом же Сумском районе "северяне" ведут стрелковые бои в районе сел Хотень, Великая Рыбица, Никольское.

"В ходе одного из боев уничтожена ДРГ противника из состава 3 полка ССО Украины. Ликвидировано несколько вражеских офицеров", - рассказывают наши военные.

Среди других успехов соединения выделяется продвижение в Шосткинском районе к селу Коренек и в Краснопольском районе к селу Турья.

ВС РФ начали бить "Филинами" по Украине

Российская армия, утверждает Главное управление разведки Украины, начала применять в атаках по Украине новое изделие - крылатую ракету "Филин", созданную в АО "НПО „Молния"" (входит в концерн "Калашников").

И, судя по описанию врага, у нас вышел очередной интересный боеприпас. Его скорость полета доходит до 800 км/ч, высота полета варьируется от нескольких метров над землей до 6 км, а дальность составила около 1200 км. Боевая часть при этом схода с БЧ "Гераней" и составляет от 50 до 100 кг. Причем поставить можно аж три разных вида: осколочно-фугасную, проникающую и термобарическую.

При этом "Филин" обладает рядом интересных особенностей. Первая из них - специфика старта. Его пуск осуществляется с наземной ПУ за счет порохового ускорителя. Вторая касается сборки и производства. Часть компонентов новый КР печатаются на 3D-принтерах, что удешевляет ее изготовление. Кроме того, значительная доля всех комплектующих, включая реактивный двигатель, собираются в России.

"Появление „Филина" продолжает тенденцию российского ВПК к разработке компактных реактивных средств большой дальности. К этому направлению относятся также „Бандероль" и „Дань-Т". Подобные изделия должны, видимо, дополнить более тяжёлые крылатые ракеты и расширить номенклатуру дальнобойного ударного вооружения", - отмечают аналитики из Telegram-канала "Военная хроника".

Удары по Украине: ВС РФ продолжают выбивать мосты через Днепр

В течение ночи с 21 на 22 октября ВС РФ атаковали Южный мост в Киеве. Удар пришелся на секцию метромоста, однако движение по нему было целиком перекрыто. Утром 22 октября это вызвало настоящий коллапс транспорта.

Накануне ночью, около 22:30 появились сообщения об ударе ВС РФ по вантовому мосту в Запорожье. Теперь движение через него также перекрыто.

За последние дни это уже третья атака по переправам между левым и правым берегом Днепра. Ранее целью стал мост в Днепропетровске, который после пролома полотна ударом авиабомбы ФАБ на месяц оказался выведен из строя.

Смогли получить наши войска и еще некоторый интересный улов. Бойцы "Рубикона" управляемыми "Геранями" поразили РЛС П-18МА в Днепропетровской области и два ЗРК NASAMS в Запорожской и Днепропетровской областях. А их коллеги из 50-й бригады "Варяг" отработали по вертолету Ми-24 на аэродроме Миргород в Полтавской области.

Среди прочих ударов накануне ВС РФ атаковали баллистикой Киев и его окрестности. В результате было выбито ГП "Антонов", где враг собирал тяжелые дроны самолетного типа (вероятно, что речь про известные БПЛА "Лютый"), а также крылатые ракеты FP-5 "Фламинго" и баллистические FP-9.

Также под огнем были складской комплекс "Хладокомбинат № 3", где собирались БПЛА и ряд других целей, включая ТЭЦ-4, ТЭЦ-5, ряд подстанций, обеспечивающих столицу светом.

Белоусов сделал в Минске важные заявления

Глава Минобороны РФ Андрей Белоусов выступил на заседании совместной коллегии военных ведомств России и Белоруссии в Минске. Во время нее он подчеркнул, что страны НАТО наращивают военное присутствие у границ союзного государства, и это требует своевременного реагирования.

Глава Минобороны подчеркнул, что НАТО, ЕС и киевский режим осознанно идут по пути эскалации, растет агрессивная деятельность запада в отношении РФ и Белоруссии, например, альянс проводит учения с отработкой наступательных сценариев против двух наших стран.

Кроме того, в 2027 году НАТО планирует довести до бригадного уровня сразу восемь многонациональных батальонных тактических групп на "восточном фланге".

В то же время Белоруссия является ближайшим союзником и партнером России, а наши страны объединяют общие культурные и нравственные ценности.

Также было отмечено, что РФ и Белоруссия налаживают кооперацию оборонно-промышленных комплексов двух стран.

Путин заявил, что Россия не хочет воевать с Украиной

Говоря о переговорах о мире с Украиной, глава России подчеркнул, что присоединенные территории России - это не украинская земля.

"У меня отношение к этому делу такое, что это не их территория, это историческая территория России. Тем более что люди, проживающие на этих территориях, проголосовали, первое, за независимость государственную, а в качестве второго шага проголосовали за воссоединение с Российской Федерацией. Так что говорить о каких-то территориальных потерях [Украине] неуместно", - отметил президент.

По его словам, Россия сейчас не хочет воевать с Украиной, однако если киевскому режиму это война нужна, то он может продолжать конфликт. Вот только почему, задается вопросом президент, весь мир должен давать оружие ВСУ?

"Наверное, аргументы есть, я это могу себе представить, имея в виду, что кто-то когда-то обещал: мы вам будем помогать. Но они помогать-то собирались до последнего украинца. Это тоже один из аспектов всей этой большой проблемы и трагедии. Некоторые страны Европы, допустим, или в других мировых пространствах хотят воевать с Россией с целью её ослабить. Но это что, разве является национальной идеей самой Украины? Они всё время говорили о том, что готовы воевать до последнего украинца. А само-то украинское руководство, оно как относится к своим гражданам? Тоже, как те, кто с нами хочет воевать за рубежом, относятся как к расходному материалу? Это же всё-таки их граждане, которые воюют. Правда, мы видим, что их собирают, как бездомных собак, на улицах, загоняют на фронт насильно", - отметил Путин.

В результате все это ведет к тяжелым последствиям. Мотивация ВСУ снижается, а число дезертиров перешло за 500 тыс. человек.

"Поэтому мы всегда выступали за мирное разрешение, с первых дней. В 2014 году уже об этом говорили: давайте мы вам поможем договориться с юго-востоком тогдашней Украины. Нет, пушки, самолёты против мирного населения, войну развязали практически. Потом Минские соглашения. Мы же всегда стремились к тому, чтобы они смогли договориться с той частью Украины, которая не согласна с госпереворотом. Нет, отказались от этого. Потом, перед началом наших действий по защите людей на Донбассе, мы же тоже им сказали: давайте без всяких эксцессов, давайте договоримся, - нет, будем воевать. Ну, пожалуйста", - твердо отметил глава государства.

При этом Россия, подчеркнул Путин, все еще хочет договариваться и искать пути развязки этой непростой ситуации. "Я думаю, что мы можем договориться. Мы согласны с этим. Но если кто-то хочет иначе - хорошо, будет иначе. Но в любом случае мы свои задачи решим, и все цели специальной военной операции будут достигнуты", - завершил он и отметил, что Россия готова к трехсторонним контактам в формате США - Украина - Россия.

"Целью этих переговоров будет обсуждение вопроса обеспечения безопасности Украины и России после выхода на мирные соглашения, причём в окончательном их варианте, а не в результате приостановки боевых действий на какой-то краткий промежуток времени. Мы готовы возобновить эти контакты для достижения этой цели", - подчеркнул глава государства.

Трамп подтвердил, что Маск снял ограничения на работу Starlink на Украине

Как сообщает официальный сайт Московского Патриархата, на заседании было принято решение переименовать празднование Собора святителей Московских, которое отмечается 5/18 октября, в Собор Первосвятителей Церкви Русской.

В этот собор будут включены имена всех канонизированных Предстоятелей Русской Православной Церкви: митрополитов Михаила, Илариона, Иоанна, Константина, Кирилла, Максима, Петра, Феогноста, Алексия, Киприана, Фотия, Ионы, Феодосия, Филиппа, Геронтия, Симона, Иоасафа, Макария и второго Филиппа; Патриархов Иова, Ермогена и Тихона; а также Патриаршего местоблюстителя митрополита Петра.

В феврале 2026 года Vectra AI опросила 1450 специалистов по безопасности. По данным опроса, организации получают в среднем почти 3000 оповещений о возможных атаках ежедневно, причём 63% сигналов остаются без обработки. Ещё 71% респондентов признались, что хотя бы два дня в неделю откладывают важные задачи, чтобы разобраться с текущим потоком тревог.

Цифры получены из ответов специалистов, а не из журналов работающих систем. К тому же Vectra AI сама продаёт средства обнаружения угроз. Лёгкий конфликт интересов прилагается. Но проблема узнаваемая. В центрах мониторинга информационной безопасности, которые специалисты называют SOC, очередь подозрительных событий нередко растёт быстрее, чем аналитики успевают её разбирать.

Отсюда соблазн отдать расследования искусственному интеллекту. Машина круглосуточно изучает события, ищет злоумышленников, блокирует угрозы и закрывает дела. Аналитики занимаются действительно сложными случаями. Красиво, особенно на презентации поставщика.

В реальной компании вместо безупречной автоматизации часто обнаруживаются серверы с неправильным временем, забытые компьютеры и администраторы, которые устанавливают программы без согласованных заявок. ИИ может оказаться умнее человека, но совершенно бессилен перед беспорядком, о существовании которого даже не подозревает..

Сейчас Ева рисует мультфильмы с героями, которые выглядят коряво (Илюша, бабка, безымянные горожане), но ощущаются как знакомые и даже родные.

Комикс про тонущую лодку ("А ты специалист по кораблестроению?", "Давайте без негатива, ребят!"), который вращается по интернету с начала войны, - тоже ее.

Мы встретились с Евой в очень неочевидном месте и подробно поговорили.

Две критические уязвимости в PHP заставили государственные учреждения и крупные интернет-сервисы временно отключать сайты по всему миру. Ошибки позволяют злоумышленникам захватывать серверы без пароля. Разработчики уже выпустили исправления, но миллионы сайтов потенциально остаются под угрозой.

Особенно масштабные отключения произошли в Нидерландах. Власти временно закрыли сайт парламента, государственные порталы MijnOverheid.nl и DigiD, а также ресурсы ряда ведомств. Аналогичные меры приняли порт Роттердама, несколько больниц и крупнейшие политические партии страны. Национальный центр кибербезопасности NCSC тоже отключил собственный сайт, чтобы исключить возможность его компрометации.

В Финляндии государственный ИТ-оператор Valtori приостановил работу части правительственных сервисов. Во Франции МВД распорядилось временно закрыть административные сайты местных органов власти. Датская компания Kombit отключила несколько государственных платформ, включая систему школьных коммуникаций. Во всех случаях речь шла о превентивных мерах, а не о подтверждённых взломах.

Последствия затронули и инфраструктуру Википедии. Фонд Wikimedia приостановил работу вспомогательных сервисов, включая Toolforge и Cloud VPS, которыми пользуются разработчики. Также временно отключили Phabricator и некоторые инструменты разработки. Основные проекты Wikimedia старались сохранить доступными, однако возвращение вспомогательных систем может затянуться из-за необходимости обновить приложения добровольных разработчиков.

Ограничения коснулись и развлекательных площадок. На 4chan временно перестали работать публикация сообщений, авторизация и другие динамические функции, хотя просмотр разделов оставался доступным. Посетителям показывали предупреждение о срочном обновлении PHP. DeviantArt также перевёл сайт в режим технического обслуживания. При этом публичного подтверждения, что все наблюдавшиеся сбои непосредственно вызваны уязвимостями PHP, нет.

Причиной чрезвычайных мер стали две уязвимости, получившие идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценили в 9,2 балла из 10 по шкале CVSS 4.0, а исследователи объединили их под названием PHP2Shell. Успешная атака позволяет удалённо выполнять произвольные команды с правами серверного процесса, читать конфиденциальную информацию и потенциально развивать проникновение в инфраструктуру.

Масштаб угрозы объясняется распространённостью PHP. Язык обслуживает примерно три четверти сайтов, для которых удаётся определить серверную технологию. На PHP работают WordPress, Drupal, Joomla, Magento и множество других систем управления содержимым. Причём уязвимости находятся не в отдельных приложениях или плагинах, а непосредственно в программном движке PHP. Поэтому даже сайт с правильно написанным кодом может оказаться уязвимым.

Первая проблема, CVE-2026-109618, связана с неправильной обработкой нехватки оперативной памяти. Специально сформированный HTTP-запрос способен вызвать ошибку в момент, когда внутренние структуры PHP ещё не готовы к безопасному завершению работы. Программа затем обращается к некорректным данным и может передать управление злоумышленнику. Для атаки не обязательно находить ошибку в самом сайте.

Вторая уязвимость, CVE-2026-109619, возникает из-за повторного обращения к уже освобождённой памяти. После завершения одного запроса PHP при определённых обстоятельствах сохраняет ссылки на устаревшие данные, а при обработке следующего может воспользоваться ими снова. Исследователи показали, что подобные ошибки позволяют не только выполнять команды, но и извлекать из памяти сервера пароли, токены доступа и другие чувствительные сведения.

Наиболее опасным разработчики PHP считают сценарий с модулем mod_php для веб-сервера Apache. Исследователи продемонстрировали рабочий эксплойт, который запускает посторонний код ещё до выполнения самого PHP-приложения. Под угрозой находятся также конфигурации PHP-FPM, php-cgi, FrankenPHP и LiteSpeed, хотя практическая применимость отдельных способов эксплуатации зависит от конфигурации сервера.

Специалисты Wiz Research воспроизвели атаки на тестовых установках WordPress, Drupal и Joomla. Им удалось добиться удалённого выполнения кода без предварительной авторизации, а также продемонстрировать отдельный сценарий чтения памяти серверного процесса. По оценке исследователей, некоторые уязвимые участки кода существовали больше десяти лет, но построение надёжного способа эксплуатации требовало сложной последовательности действий.

Исправления вышли 21 октября 2026 года в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Уязвимыми признаны более ранние выпуски, начиная с PHP 5.4. Ветки PHP 8.1 и старше больше не получают обновлений непосредственно от проекта PHP. Однако отдельные поставщики Linux продолжают поддерживать устаревшие версии и выпускают собственные исправленные пакеты. Например, разработчики Ubuntu подготовили обновления в рамках действующих программ поддержки.

До установки исправлений администраторы могут ограничить доступ к уязвимым серверам, отключить ненужную обработку загрузок и усилить фильтрацию HTTP-запросов. Разработчики PHP также опубликовали дополнительные параметры конфигурации, снижающие риск отдельных сценариев эксплуатации. Однако полностью закрыть обе уязвимости настройками невозможно. Обновление серверной среды остаётся единственным полноценным способом устранить проблему.

Cloudflare предупредила о появлении первых попыток атак и начала корректировать правила защиты веб-приложений. Однако наблюдение подозрительных запросов ещё не доказывает успешный взлом. Подтверждений массовой компрометации сайтов пока нет. Владельцам ресурсов на WordPress и других PHP-платформах необходимо проверять именно версию PHP на сервере, поскольку обычное обновление CMS или плагинов не устраняет ошибки в интерпретаторе.

Первоначально согласованное раскрытие уязвимостей планировали на 22 октября, но 20 октября информация о проблемах преждевременно появилась в открытом доступе. Команда PHP перенесла выпуск исправлений на 21 октября, назначив релиз на 14:00 UTC, или 17:00 по московскому времени. Фактически обновления стали доступны немного раньше запланированного срока, после чего операторы серверов начали устанавливать патчи и постепенно возвращать отключённые сервисы.

Отдельного внимания заслуживает роль искусственного интеллекта. Wiz Research установила первые уязвимости ещё 19 августа 2026 года, используя инструменты Wiz Atlas и модели Gemini 4 Argon и GPT-5.6 Sol. Уже в следующие дни исследователи добились выполнения кода на Drupal и WordPress, а 24 августа передали сведения разработчикам PHP. К поиску проблем и подготовке исправлений также подключились специалисты Calif, OpenAI и других компаний.

Главная опасность PHP2Shell заключается в том, что ошибки затронули базовый компонент огромного количества сайтов, а не конкретную CMS.

Сложность эксплуатации раньше ограничивала практическую угрозу, но современные инструменты анализа кода помогают быстрее находить такие дефекты и строить рабочие атаки.

При этом переписывать приложения на другом языке не требуется. Для устранения обнаруженных уязвимостей достаточно установить исправленную версию PHP или соответствующее обновление поставщика.

Попытки атак через уязвимости PHP2Shell за считаные часы выросли до миллионов. Cloudflare обнаружила подозрительный трафик ещё до официального раскрытия ошибок, а Amazon нашла следы эксплуатации за четыре дня до выхода исправлений. Масштаб угрозы оказался серьёзнее первоначальных оценок.

Глава Cloudflare Мэтью Принс раскрыл динамику атак на инфраструктуру компании. За десять часов до публичного объявления о проблемах защитные системы зарегистрировали тысячи попыток эксплуатации. В первые 45 минут после раскрытия счёт пошёл на десятки тысяч, через два часа превысил сотни тысяч, а спустя ещё несколько часов достиг миллионов. Принс не уточнил окончательное количество запросов и число атакованных ресурсов.

Ещё более тревожные сведения представила Amazon Threat Intelligence. Специалисты компании обнаружили попытку эксплуатации PHP2Shell от 17 октября, за четыре дня до официальной публикации уязвимостей CVE-2026-109618 и CVE-2026-109619. Подозрительный запрос попал в систему ловушек MadPot и поступил с IP-адреса коммерческой сети анонимизации. Как отправитель узнал об ошибках до раскрытия, исследователи пока не установили.

Утром 21 октября активность заметно усилилась. Между 02:00 и 08:00 UTC сенсоры Amazon зарегистрировали новые попытки эксплуатации с нескольких адресов, связанных с инфраструктурой анонимизации. Злоумышленники применяли разные варианты вредоносных запросов, поэтому аналитики предполагают участие нескольких независимых групп. После выхода исправлений новые демонстрационные эксплойты появились в течение нескольких часов и практически сразу начали использоваться против ловушек Amazon.

Наблюдения Cloudflare и Amazon подтверждают массовые попытки эксплуатации PHP2Shell, но не позволяют определить количество успешных проникновений. Amazon прямо признаёт, что пока неизвестно, сработали бы обнаруженные атаки на реальных серверах. Показатели Cloudflare также отражают подозрительные запросы, а не миллионы захваченных сайтов. Достоверной публичной статистики компрометации серверов по-прежнему нет.

На фоне массовых атак разгорелся конфликт между разработчиками PHP и компанией Chainguard, которая занимается безопасностью программных компонентов. Фонд PHP обвинил Chainguard в нарушении согласованного срока раскрытия уязвимостей. По версии разработчиков, 21 октября в 07:41 UTC компания самостоятельно опубликовала готовые контейнерные образы PHP с исправлениями, более чем за шесть часов до официального релиза.

Chainguard заранее получила патчи вместе с другими поставщиками программного обеспечения, чтобы подготовить обновления для клиентов. Однако преждевременная публикация собранных образов позволяла изучить различия между уязвимой и исправленной версиями PHP. Разработчики опасались, что подобный анализ поможет восстановить механизм атаки, пока остальные администраторы ещё не получили обновления. Доказательств того, что именно действия Chainguard привели к новым взломам, пока нет.

Генеральный директор Chainguard Дэн Лоренц защитил решение выпустить исправления раньше срока. По его словам, другие участники координации уже наблюдали атаки в интернете, а сведения об уязвимостях распространялись публично. Лоренц утверждает, что предупредил координационную группу о своём решении и открыл доступ к исправленным образам всем желающим, а не только клиентам Chainguard. Руководитель также извинился перед сопровождающими PHP за дополнительное напряжение.

Разработчики PHP не согласились с таким объяснением. Нильс Адерманн, один из авторов заявления PHP Foundation, возразил Лоренцу, что участники закрытого обсуждения сообщали о зондировании серверов и попытках эксплуатации, но не предоставили подтверждений успешных взломов. По словам Адерманна, Chainguard приняла решение самостоятельно, хотя сроки раскрытия неоднократно обсуждали совместно. Таким образом, стороны расходятся не в хронологии публикации, а в оценке угрозы и допустимости нарушения эмбарго.

Согласованная публикация начала разваливаться ещё 20 октября. Около 15:00 UTC в социальных сетях появились идентификаторы двух уязвимостей с ошибочной оценкой опасности 10 баллов вместо фактических 9,2. Разработчики перенесли релиз с 22 на 21 октября. Позднее исследовательская компания Calif по ошибке выложила видеодемонстрацию эксплуатации, а копии удалённой записи быстро распространились в интернете. Фонд PHP считает, что видеозапись ускорила разработку новых прототипов атак.

Cloudflare готовилась к подобному сценарию заранее. Компания развернула защитные правила ещё 21 октября в 03:02 UTC для пользователей бесплатных и платных тарифов. При этом обычного анализа входящих запросов оказалось недостаточно. Специалисты добавили проверку ответов сервера в рамках одной HTTP-транзакции, чтобы точнее отличать эксплуатацию уязвимости от нормального трафика. По наблюдениям Cloudflare, атакующие меняли вредоносные запросы, пытаясь обойти фильтры.

Новый механизм дополнил возможности WAF, защитного экрана веб-приложений. Анализируя запрос вместе с ответом, система может обнаруживать подозрительное поведение и блокировать передачу результата атакующему. Однако блокировка ответа не гарантирует, что сервер уже не обработал опасный запрос. Поэтому даже расширенная фильтрация не устраняет сами ошибки PHP и не заменяет установку исправлений.

Новая статистика существенно меняет оценку сроков реагирования. Amazon рекомендует администраторам проверять журналы серверов начиная как минимум с 17 октября, а не только с момента официального раскрытия. Особое внимание специалисты советуют обращать на подозрительные POST-запросы, обращения к механизму PHP_SESSION_UPLOAD_PROGRESS, неожиданное выполнение системных команд и изменения файлов. Даже после установки патча сервер может оставаться скомпрометированным, если злоумышленник успел закрепиться в системе.

Для устранения CVE-2026-109618 и CVE-2026-109619 разработчики выпустили PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Старые ветки требуют обновлений от поставщиков операционных систем либо перехода на поддерживаемые версии. Отключение отдельных функций PHP и фильтрация загрузок могут уменьшить риск, но не закрывают обе уязвимости полностью. Владельцам сайтов необходимо проверить фактическую версию PHP на сервере и убедиться, что хостинг-провайдер установил исправления.

История PHP2Shell уже прошла несколько стадий. Сначала в интернете появились эксплойты ещё до официального выпуска исправлений, затем правительства и крупные сервисы начали отключать сайты в качестве меры предосторожности. В Японии банковская группа Mitsubishi UFJ Financial Group также временно приостановила часть интернет-сервисов, а власти страны призвали владельцев ресурсов срочно проверить используемые версии PHP.

Главный спор теперь касается самого порядка раскрытия критических ошибок. Chainguard считает, что признаки реальных атак позволяют нарушить согласованный срок ради немедленной защиты пользователей. Команда PHP предупреждает, что преждевременный выпуск исправлений даёт злоумышленникам техническую информацию, пока большинство организаций остаётся без патчей. Статистика Cloudflare и Amazon показывает, насколько узким стало временное окно между появлением сведений об уязвимости и началом массовых атак.

ФСБ России потребовала отключать сайты критической информационной инфраструктуры, если администраторы не могут оперативно обновить PHP. Указание разослали через ГосСОПКУ на фоне обнаружения двух критических уязвимостей, позволяющих захватывать серверы без пароля.

Согласно информации о разосланной директиве, владельцам затронутых ресурсов предписано временно прекращать работу сайтов, если быстро устранить уязвимости невозможно. Речь идёт о системах организаций, относящихся к критической информационной инфраструктуре (КИИ), включая предприятия энергетики, транспорта, связи, финансового сектора и других жизненно важных отраслей. Публичный текст самого указания пока недоступен, поэтому точные сроки исполнения и полный круг адресатов остаются неизвестными.

Предупреждение передали через ГосСОПКУ, государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. Работу системы координирует Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ. Через инфраструктуру ГосСОПКИ организации получают сведения об угрозах и обмениваются информацией о кибератаках.

Причиной экстренных мер стали две уязвимости PHP2Shell, получившие идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе имеют критическую оценку 9,2 балла по шкале CVSS 4.0. Злоумышленник может отправить специально сформированный запрос на уязвимый сайт и добиться выполнения собственного кода на сервере без авторизации. В некоторых конфигурациях атака срабатывает ещё до запуска самого веб-приложения.

Особую опасность представляет расположение ошибок непосредственно в интерпретаторе PHP, который обрабатывает серверную часть сайтов. Даже полностью обновлённые WordPress, Drupal, Joomla или другие системы управления содержимым не защищают от PHP2Shell, если сервер продолжает использовать уязвимую версию языка. Успешная атака может открыть доступ к файлам, базам данных и другим ресурсам в пределах полномочий рабочего процесса веб-сервера.

Разработчики PHP выпустили экстренные исправления 21 октября 2026 года. Уязвимости устранены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Более ранние версии соответствующих веток остаются уязвимыми без дополнительных исправлений. PHP 8.1 и старше больше не поддерживаются основным проектом, хотя некоторые поставщики Linux и коммерческой поддержки выпускают собственные исправленные пакеты.

Полноценной альтернативы установке исправлений разработчики не предлагают. Временные изменения настроек PHP и фильтрация подозрительных HTTP-запросов способны затруднить отдельные способы эксплуатации, но не устраняют сами ошибки. Поэтому при невозможности немедленно обновить сервер отключение внешнего доступа рассматривается как способ исключить риск удалённого взлома на время устранения проблемы.

Масштаб угрозы выходит далеко за пределы России. Британский центр кибербезопасности рекомендовал организациям срочно обновить PHP, а при невозможности быстро установить исправления рассмотреть временное отключение уязвимых систем. Аналогичные предупреждения выпустили американские и европейские ведомства. В нескольких странах государственные интернет-ресурсы уже временно выводили из эксплуатации в качестве меры предосторожности.

Исследователи подтвердили возможность эксплуатации обеих уязвимостей, а специалисты по кибербезопасности зафиксировали попытки атак на реальные серверы. При этом количество успешно взломанных ресурсов достоверно не установлено. Профилактическое отключение сайта также не означает, что ресурс уже скомпрометирован. Администраторы стремятся не допустить проникновения до установки исправлений.

Для российских организаций ситуация осложняется возможным присутствием PHP в старых корпоративных порталах, ведомственных сервисах и специализированных системах, где обновление программного окружения требует дополнительной проверки совместимости. Перевод таких ресурсов на новую версию может оказаться сложнее обычного обновления сайта. Однако откладывание исправлений сохраняет возможность атаки через доступные из интернета службы.

Администраторам необходимо проверить не только основную версию PHP на сервере, но и отдельные приложения, контейнеры и встроенные компоненты сторонних продуктов. Обновление операционной системы не гарантирует устранения уязвимостей во всех экземплярах интерпретатора. После установки исправлений также следует проверить журналы запросов и признаки возможной компрометации, поскольку обновление не удаляет вредоносный код, который злоумышленники могли установить раньше.

Интернет начал трещать по швам: за неделю вскрылись PHP, GitLab и Node.js - и это только начало

Четырнадцать лет в ядре PHP лежал баг, через который можно захватить сервер без логина. Код открытый. Его читали тысячи людей. Закрытость его не прятала. Прятал объём работы: чтобы собрать рабочую цепочку, нужно было пройти по краю того, что исследователь ещё способен удержать в голове. Wiz прямо пишет: frontier-модели сделали эту цепочку реальной. Глава Chainguard Дэн Лоренц, по его словам, нашёл те же дыры за вечер запросом из пяти слов - "find bad vulnerabilities in PHP", зная только слух, что в PHP что-то готовится.

Теперь секретный баг живёт до первого слуха. Находит уже ИИ. Патчи пока пишут и утверждают люди.

PHP2Shell: две дыры с 2012 года

21 октября 2026 около 17:00 по Москве вышли PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают CVE-2026-109618 (повреждение памяти при нехватке памяти) и CVE-2026-109619 (use-after-free). Обе - CVSS v4 9.2, удалённое выполнение кода без аутентификации. Затронуты PHP-FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed; самый высокий риск у mod_php - эксплойт может сработать до кода приложения.

По Calif затронутый путь кода тянется с PHP 5.4 (2012). По W3Techs PHP стоит у 69,3% сайтов с известным серверным языком. Calif подтвердил RCE до входа в WordPress, Drupal, Joomla и Magento. Wiz показал захват WordPress, Drupal и Joomla на актуальных образах - уязвимость в самом PHP, а не в CMS.

Нашли независимо: Calif (исследователь Ryan A) с GPT-5.6 Sol в программе OpenAI Patch the Planet, сама OpenAI - оба 11 августа - и Wiz 24 августа. Признаки OOM-проблемы видели ещё в 2024 на аудите Quarkslab; исправление застряло на компромиссах совместимости. PHP Foundation называет это структурным провалом.

Раскрытие сорвалось. 20 октября около 18:00 по Москве утекли номера CVE с неверным CVSS 10; в 22:30 PHP перенёс релиз на сутки раньше. Около 23:00 Calif по ошибке выложил видео с PoC. 21 октября в 10:41 по Москве Chainguard выпустил образы с патчем больше чем на шесть часов раньше эмбарго - PHP Foundation публично это критикует.

Amazon MadPot поймал попытку эксплуатации 17 октября, за четыре дня до раскрытия, и советует начинать расследование с этой даты; насколько тот эксплойт был рабочим, AWS прямо не утверждает. Cloudflare видел атаки до релиза патча и включил WAF-правила для всех клиентов, включая бесплатный тариф. Ловушки Chainguard, по словам Лоренца, поймали атакующих с IP из Китая и России.

Власти: "отключайте, если не можете обновить"

NSA: если сразу обновиться нельзя - выведите систему из сети до полной защиты. CISA требует немедленного патча и для неподдерживаемых версий тоже советует отключить PHP-системы. NCSC в Великобритании: обновитесь, а если нет - временно снимите сервис. По Independent, в стране отключили 32 госсервиса, четыре работали частично; власти говорят, что это предосторожность, взломов не выявлено. Высказались и JPCERT, и CERT-EU.

Премьер Японии Санаэ Такаити 21 октября попросила проверить PHP, поставить патч, а если нельзя - временно остановить сайт. Текст почти дословно повторяет пост @cyber_forecast. На 22 октября у её поста около 89 млн просмотров. На следующий день она написала, что её собственный сайт тоже закрывали, а теперь снова открыт.

GitLab: CVSS 10 нашли люди, эксплойт ИИ собрал за 17 минут

CVE-2026-110264 - CVSS 10, RCE без входа во всех версиях с 7.0 (2014), закрыто в 19.5.1 и бэкпортах. Причина - целочисленное переполнение в компиляторе регулярных выражений (Onigmo). Обходного пути нет. В том же релизе ещё одиннадцать CVE: всего двенадцать (1 critical, 2 high, 5 medium, 4 low). Большинство пришли через HackerOne; часть нашли сотрудники GitLab. Это вторая CVSS 10 у GitLab за девять дней после CVE-2026-97229 от 12 октября. Самого Git это не касается. Что такое GitLab и где у него CI/CD и агентные функции - в карточке базы знаний.

Nagli из Wiz собрал рабочий heap-эксплойт за 17 минут с Gemini 4 Argon по тексту бюллетеня - без опыта в бинарной эксплуатации, по его словам.

Атаки уже ведут ИИ-агенты

Microsoft 21 октября: Storm-0940 через цепочку поставок ConnectWise с агентным фреймворком ARTEX - больше 2250 тенантов, до 2900 попыток входа в минуту. Предыстория о том, что модели уже умеют атаковать сами, - как GPT-5.6 Sol вырвался из песочницы и взломал Hugging Face.

Straiker в тот же день: CyberCartel с CARLIY0S атаковал больше 400 финансовых организаций Латинской Америки. Четыре роли на Claude спорят, арбитр решает; пять "майнеров" на Grok собирают секреты. Запросы маскировали под пентест; при отказе моделей включали заранее заготовленный код. Anthropic отозвала ключ, xAI проверяет.

LiteLLM 1.107.0 на PyPI 21 октября с 14:39 до 16:23 по Москве: бэкдор в .pth запускается при каждом старте Python и крадёт облачные ключи, SSH, браузерные и AI-секреты. По Wiz - около 49 тысяч загрузок. Безопасная версия - 1.106.2. Сборку сделали из поддельного репозитория украденными OAuth-токенами GitHub CLI трёх инженеров. LiteLLM пишет, что токены попали в логи внутреннего развёртывания; отдельно отмечает, что Claude Code в некоторых случаях встраивает такой токен в тело ответа. Как именно атакующий вошёл во внутреннее развёртывание, команда пока не подтвердила. Про отравление инструментов и MCP см. отдельное руководство.

ИИ находит быстрее, чем люди успевают чинить

Anthropic OSS Scanner (8 октября): около 29 тысяч кандидатов, люди проверили около 6 тысяч; эксперты подтвердили 88% из 97 критических и высоких. Даниэль Стенберг (curl): одна из худших уязвимостей curl за годы. Патчи прикладываются; у wolfSSL валидны 72 из 74; PostgreSQL берёт часть почти как есть.

OpenAI проверяла патч PHP атаками моделей, выпустила навык для Codex для проверки версий PHP и выделила $1 млрд на доступ защитников к Daybreak. PHP Foundation повторяет: каждое решение принимает человек, и он же работает над каждым патчем. С 1 июля у PHP 15 CVE и больше 100 невалидных отчётов или дублей.

По данным Aakash Gupta: VirusTotal якобы видит около 758 тысяч серверов на PHP 5.4-8.1 без патчей против 272 тысяч на поддерживаемых; Microsoft закрыла 1413 уязвимостей за месяц. Эти цифры я передаю только со ссылкой на пост - независимой сверки у меня нет.

За неделю, с пиком 21 октября, волна шире PHP. Node.js: 10 CVE, среди них CVE-2026-111497 (RCE в Brotli) нашёл OpenAI Codex Security, остальные девять - люди. NGINX 14 октября: пять CVE в 1.30.6/1.31.7; на nginx.org все medium. Go 20 октября добавил блок-лист скомпрометированных CA eMudhra. Сами ключи восьми промежуточных CA eMudhra со слабой энтропией всплыли 17-20 октября: Chrome заблокировал примерно за час сорок минут после своего подтверждения, Mozilla - через OneCRL.

Находит уже машина. Чинит и утверждает - пока человек. Темп находок растёт быстрее темпа патчей.

Если у вас сайт на PHP

Многие сайты Рунета до сих пор крутятся на старом PHP у подрядчиков, которые давно не на связи. Цифр по доле уязвимых российских сайтов нет - не выдумываю. Что сделать владельцу сегодня:

Баг четырнадцать лет держался на том, что никто не хотел делать эту работу. Теперь её делает ИИ за вечер. Секретный баг больше не секрет - он живёт до первого слуха.

Следующий шаг

• Блог: OpenCode Console взломали. Попытки атак продолжаются

Если вы держите сайт на PHP или пускаете агентов к деньгам и коду, сейчас полезно сверить, кто у вас реально имеет доступ и как быстро вы можете поставить патч.

Священный Синод утвердил документ о правилах принятия в Русскую православную церковь лиц, желающих выйти из украинских раскольнических структур. Соответствующее решение 22 октября было опубликовано на сайте РПЦ.

"Утвердить документ „Указания по принятию из украинских раскольнических структур лиц, желающих присоединиться к Русской Православной Церкви" в качестве руководства священнослужителям епархий Русской Православной Церкви", - сообщается в тексте публикации.

В организации уточнили, что документ был разработан Синодальным миссионерским отделом. Основанием для подготовки инструкции стали запросы от епархий, расположенных в Донбассе и Новороссии. Священнослужители на местах сообщили о необходимости четкого алгоритма действий при обращении граждан, ранее состоявших в раскольнических группах на Украине.

Ранее, 25 августа, в МИД РФ заявили, что киевские власти продолжают кампанию по рейдерскому захвату храмов Украинской православной церкви (УПЦ).