Cursor обнаружил и удалил мошеннический плагин Claude Code, который достиг до 5 тысяч пользователей

Была обнаружена крупная утечка данных, связанная с индустрией кино. Согласно сообщениям, с онлайн-портала Центрального совета по сертификации фильмов (CBFC) произошла утечка документов, касающихся более 500 фильмов. Среди этих украденных материалов упоминаются сценарии фильмов, записи, связанные с сертификацией, а также контракты.

Этот инцидент произошел через портал e-Cinepramaan CBFC, который используется для процесса выдачи сертификатов фильмам. Сообщается, что доступ был получен к некоторым документам на этом портале, и они были загружены на Internet Archive. Однако на данный момент неясно, как именно произошла утечка данных и какой объем информации пострадал.

Сценарии и контракты также стали достоянием общественности

Утечка затронула не только сценарии фильмов, но и другие критически важные документы. К ним относятся приказы CBFC и деловые соглашения, связанные с фильмами. Было отмечено, что некоторые документы содержат сведения о дистрибьюторских сделках и лицензионных сборах.

Поскольку такая информация крайне важна для создателей фильмов и дистрибьюторов, ее публичное обнародование может негативно повлиять на деловые переговоры и сделки. Важно подчеркнуть, что речь идет об утечке связанных документов, а не о том, что сами фильмы были полностью опубликованы.

CBFC начало расследование

По имеющимся данным, CBFC инициировало проверку данного дела, а также проводится аудит безопасности. При этом Internet Archive заявил о намерении удалить соответствующие учетные записи и подать жалобу в органы по борьбе с киберпреступностью. Также была предоставлена информация в Индийское агентство по кибербезопасности CERT-In.

Пока остается неясным, кто несет ответственность за эту утечку и насколько широко была использована некорректная информация. Тем не менее, этот случай вновь поднял вопрос о надежности хранения конфиденциальных документов на государственных онлайн-порталах.

В течение последних суток в сфере кибербезопасности произошел значительный всплеск событий. Серьезные проблемы с безопасностью были выявлены в различных областях — от программного обеспечения для веб-сайтов и цифровых сертификатов до инструментов искусственного интеллекта и облачных платформ. Среди обнаруженных недостатков были уязвимости, позволяющие злоумышленникам выполнять свой код на сервере, а также случаи внедрения вредоносного кода непосредственно в обновления программного обеспечения.

Одним из громких инцидентов стало дело, касающееся цифровых сертификатов индийской компании eMudhra, которое привлекло внимание мирового сообщества в области кибербезопасности.

Возникает вопрос о причинах одновременного возникновения такого количества проблем. Ранее лидеры в области ИИ предупреждали, что мощные модели ИИ способны находить недостатки в программном обеспечении гораздо быстрее, чем люди. Общественность опасается, что если скорость обнаружения уязвимостей ИИ превысит скорость их устранения, безопасность и конфиденциальность пользователей по всему миру окажутся под угрозой.

Эти инциденты вновь продемонстрировали, что безопасность интернета не зависит исключительно от одной компании или веб-сайта. Доверие к интернету поддерживается взаимодействием множества компонентов, таких как браузеры, серверы, обновления ПО и цифровые сертификаты. Сбой в любом из этих элементов может повлиять на другие сервисы и компании. Хотя на данный момент о крупных потерях не сообщается, дальнейшая оценка ситуации еще требуется.

Наиболее значимым событием стал обнаружение двух критических уязвимостей в языковом программирования PHP. PHP широко используется для создания веб-сайтов и веб-приложений, и многие серверы работают на этой платформе. Индийское агентство по кибербезопасности CERT-In выпустило предупреждение об этих уязвимостях 21 октября, присвоив им идентификаторы CVE-2026-109618 и CVE-2026-109619.

Используя эти уязвимости, атакующие могли выполнять свой код на некоторых слабых серверах без необходимости авторизации. Это создавало риск получения контроля над сервером и воздействия на работающие на нем сервисы. Команда PHP выпустила новые обновления безопасности для исправления этих недостатков: для PHP 8.5 — 8.5.12, для PHP 8.4 — 8.4.27, для PHP 8.3 — 8.3.36 и для PHP 8.2 — 8.2.35. Пользователям пострадавших сайтов и серверов было рекомендовано оперативно установить соответствующие обновления.

После обнародования информации о рисках, активность злоумышленников значительно увеличилась. Согласно отчету Reuters от 22 октября, Cloudflare зафиксировал резкий скачок попыток атак на PHP после того, как информация об уязвимостях стала общедоступной. Если ранее такие попытки насчитывали тысячи, то после раскрытия их число достигло миллионов. Многие государственные службы и компании в разных странах начали ускоренно проверять свои системы и применять обновления безопасности.

Тем не менее, попытка атаковать систему и успешное хищение данных — это два разных процесса. Первоначальные отчеты не подтвердили наличие каких-либо масштабных успешных атак, связанных с этим инцидентом.

В истории с уязвимостями PHP присутствует и аспект, связанный с искусственным интеллектом. По данным OpenAI, одна из критических уязвимостей была обнаружена с помощью GPT-5.6 Sol в рамках инициативы компании «Patch the Planet». Независимо, компания Wiz также самостоятельно обнаружила и сообщила об обеих уязвимостях. После этого команда PHP и другие компании по безопасности совместно работали над их исправлением.

Этот случай демонстрирует, что искусственный интеллект может применяться не только для генерации контента или ответов на вопросы, но и для поиска скрытых уязвимостей в программном обеспечении. Подобные технологии могут помочь командам по безопасности быстрее идентифицировать недостатки и разрабатывать решения. Однако существует и обратная сторона: если злоумышленники начнут использовать аналогичные методы для поиска уязвимостей, подготовки атак и определения слабых систем, время реакции компаний сократится. Поэтому растет обеспокоенность тем, что атаки могут стать более быстрыми, несмотря на надежды на укрепление кибербезопасности с помощью ИИ.

Параллельно возникла проблема, связанная с цифровыми сертификатами индийской компании eMudhra. Эта компания занимается выпуском цифровых сертификатов, которые используются для обеспечения защищенного соединения в интернете. Такие сертификаты помогают браузерам определить, является ли веб-сайт надежным, и гарантируют, что защищенное соединение направляется на нужный ресурс.

Согласно CERT-In, восемь промежуточных сертификатов eMudhra имели уязвимость в том, что их частные криптографические ключи были сформированы небезопасным способом. Эти ключи...