# Чёрный октябрь: как проверить, задело ли тебя, и закрыться за 10 минут

Список сервисов, которые сами признали взлом в октябре, и пять шагов на 10 минут: обновить телефон и браузер, сменить пароли, дать своему ИИ проверить, задело ли тебя, и убрать ИИ-приложения из банка.

// Что случилось

## Дыра в коде 7 из 10 сайтов

В PHP, коде, на котором работают 7 из 10 сайтов, 10 лет сидела дыра. ИИ нашёл её примерно за неделю. Её назвали [PHP2Shell](https://en.wikipedia.org/wiki/PHP2Shell): заплатку выпустили 21 октября, а атаки за час выросли с тысяч до миллионов. Команда, за которой стоит Китай, зашла меньше чем за три часа, ИИ-банда хакеров пошла на 400 банков, а один хакер с ИИ залез в сотню компаний - примерно по 50 долларов за каждую.

врезка `// Важно`: текст «Сам ты сайт не чинишь - это работа компаний. Твоя часть другая: закрыть свои устройства и логины, которые могли утечь вместе со взломанными сервисами.»

// Шаг 1

## Сервисы, которые признали взлом

Это только те, кто сказал публично. Railway понадобилось 15 часов, чтобы сообщить клиентам, многие скорее всего молчат до сих пор. Отметь всё, чем пользуешься ты или твоя компания.

- Railway - украдены секретные ключи
- Zeabur - 321 810 аккаунтов
- LiteLLM - в пакет подсадили стилер
- John Deere - атака ИИ-агентов
- SharkNinja - атака ИИ-агентов
- Cummins - атакован сайт поставщика
- Ahold Delhaize - кибератака, Albert Heijn
- Bullhorn - сервис лёг
- State Bank of India - утекли данные клиентов
- ETS - данные студентов из Калифорнии
- UpdraftPlus - украдены ключи, бэкдоры
- OVHcloud - в инструмент встроили бэкдор
- eMudhra - взломаны мастер-ключи
- ConnectWise - атака через цепочку поставок
- Plex - взломаны серверы

[Заявление Railway: что делать клиентам](https://blog.railway.com/p/security-disclosure-wednesday-october-21st)

[Zeabur: что утекло](https://www.bleepingcomputer.com/news/security/zeabur-shutting-down-after-second-security-breach-in-two-months/)

врезка `// Если ты на Railway или Zeabur`: текст «Railway просит сменить все переменные окружения и API-ключи, данные доступа к приватным реестрам и проверить логи сервисов. У Zeabur утекли имена и значения переменных окружения - считай каждый ключ оттуда раскрытым и перевыпусти его у провайдера.»

// Шаг 2 · 3 минуты

## Обнови телефон и браузер

- 1 «iPhone» — Подключи зарядку и Wi-Fi. Настройки - Основные - Обновление ПО. Там видна текущая версия iOS. Есть обновление - «Загрузить и установить». Там же включи «Автообновления».
- 2 «Android» — Настройки - О телефоне - Версия Android: смотри «Обновление системы безопасности» - дата должна быть свежей. Обновить: Настройки - Система - Обновление ПО. Перед этим Wi-Fi и заряд от 75%.
- 3 «Chrome на компьютере» — Три точки справа сверху - Справка - О браузере Google Chrome. Chrome сам проверит обновления, жми «Перезапустить». Кнопки «Перезапустить» нет - версия уже последняя.
- 4 «Safari» — Safari обновляется только вместе с системой: на Mac - обнови macOS, на iPhone - iOS, на iPad - iPadOS.
- 5 «Остальное» — Edge, Firefox, Яндекс Браузер - то же меню «О программе», оно же запускает проверку обновлений. Потом перезапусти браузер.

[Apple: как обновить iPhone](https://support.apple.com/en-us/118575)

[Google: как проверить и обновить Android](https://support.google.com/android/answer/7680439)

[Google: как обновить Chrome](https://support.google.com/chrome/answer/95414)

[Apple: как обновить Safari](https://support.apple.com/en-us/102665)

// Шаг 3 · 4 минуты

## Какие пароли менять первыми

- 1 «Проверь почту на утечки» — Вбей свою почту на Have I Been Pwned - покажет, в каких утечках она уже всплывала. Там же подпишись на уведомления о новых.
- 2 «Найди повторы» — Chrome: Google Password Manager - Проверка паролей. Покажет раскрытые, слабые и повторяющиеся пароли. iPhone и Mac: приложение «Пароли» - «Безопасность».
- 3 «Меняй в этом порядке» — Почта (через неё восстанавливается всё остальное) - банк и платёжки - всё, где стоял тот же пароль, что на сервисе из списка - облака и рабочие аккаунты - остальное.
- 4 «Новый пароль - свой для каждого сайта» — Пусть его сгенерирует менеджер паролей. На почте и банке включи вход с подтверждением через приложение или ключ доступа, а не SMS.

[Have I Been Pwned: проверить почту](https://haveibeenpwned.com/)

[Google: проверка и смена раскрытых паролей](https://support.google.com/accounts/answer/9457609)

// Шаг 4 · 2 минуты

## Пусть твой ИИ проверит, задело ли тебя

Открой ChatGPT, Claude или Gemini, вставь запрос целиком и допиши в конце, чем пользуешься. Пароли и ключи в чат не вставляй - только названия сервисов.

```
Ты - мой помощник по безопасности. В октябре 2026 года («Чёрный октябрь») публично признали взлом эти компании и сервисы:
Railway (украдены секретные ключи), Zeabur (321 810 аккаунтов), LiteLLM (в пакет подсадили стилер), John Deere, SharkNinja, Cummins, Ahold Delhaize / Albert Heijn, Bullhorn, State Bank of India, ETS, UpdraftPlus (WordPress-плагин бэкапов), OVHcloud, eMudhra, ConnectWise, Plex.
Плюс дыра PHP2Shell в PHP - она касается любых сайтов на PHP, включая WordPress.

Ниже - список сервисов, приложений, плагинов и хостингов, которыми я пользуюсь. Сделай по шагам:
1. Найди совпадения с этим списком, в том числе косвенные: продукт принадлежит пострадавшей компании, работает на ней или через неё (хостинг, плагин, библиотека, поставщик).
2. По каждому совпадению скажи, что могло утечь: пароль, ключи API, платёжные данные, личные данные.
3. Дай план на сегодня по приоритету: какие пароли и ключи сменить первыми, где включить двухфакторную защиту, какие логи и списания проверить.
4. Если у меня есть сайт на PHP или WordPress - скажи, как проверить версию PHP и UpdraftPlus и до какой обновиться.
5. Ничего не придумывай: если не уверен, что сервис связан с утечкой, так и напиши.
Не проси у меня пароли и ключи.

Мои сервисы:
```

_Запрос для ИИ - скопируй целиком_

// Шаг 5 · 1 минута

## Каким ИИ-приложениям не давать вход в банк

врезка `// Правило`: текст «Логин и пароль от банка не получает ни одно ИИ-приложение. Взломали сервис - вместе с ним утекает всё, что ты ему доверил.»

- ИИ-чаты - не вставляй туда логин, пароль, коды из SMS и скриншоты банковского приложения
- ИИ-агенты и ИИ-браузеры, которые сами ходят по сайтам и жмут кнопки - не пускай их в интернет-банк
- ИИ-помощники по бюджету и финансам, которые просят войти в банк от твоего имени
- расширения браузера с ИИ, которые читают все страницы, - выключай их на сайте банка
- приложения, которые просят доступ к SMS или уведомлениям, чтобы «читать траты»

- [ ] Вспомнить, вводил ли банковский логин в какое-то ИИ-приложение или чат
- [ ] Если вводил - сменить пароль от банка и удалить этот диалог или приложение
- [ ] В банке открыть раздел подключённых приложений и устройств и отключить лишнее
- [ ] Включить уведомления о каждой операции и вход с подтверждением

---

// Итог

## Проверь себя

- [ ] Сверил свои сервисы со списком из 15 компаний
- [ ] Если был на Railway или Zeabur - перевыпустил все ключи и переменные
- [ ] Обновил телефон и включил автообновления
- [ ] Обновил браузер и перезапустил его
- [ ] Проверил почту на Have I Been Pwned
- [ ] Нашёл повторяющиеся пароли в менеджере паролей
- [ ] Сменил пароли: почта, банк, всё с тем же паролем, что на взломанных сайтах
- [ ] Включил вход с подтверждением на почте и в банке
- [ ] Отправил запрос своему ИИ и прошёл его план
- [ ] Убрал доступ к банку у всех ИИ-приложений

---

Источник: https://localhost:3000/m/chernyy-oktyabr-kak-proverit-zadelo-li-tebya-i-zakrytsya-za-10-minut