Чёрный октябрь: как проверить, задело ли тебя, и закрыться за 10 минут
Список сервисов, которые сами признали взлом в октябре, и пять шагов на 10 минут: обновить телефон и браузер, сменить пароли, дать своему ИИ проверить, задело ли тебя, и убрать ИИ-приложения из банка.
Содержание7 глав
Что случилось
Дыра в коде 7 из 10 сайтов
В PHP, коде, на котором работают 7 из 10 сайтов, 10 лет сидела дыра. ИИ нашёл её примерно за неделю. Её назвали PHP2Shell: заплатку выпустили 21 октября, а атаки за час выросли с тысяч до миллионов. Команда, за которой стоит Китай, зашла меньше чем за три часа, ИИ-банда хакеров пошла на 400 банков, а один хакер с ИИ залез в сотню компаний - примерно по 50 долларов за каждую.
Шаг 1
Сервисы, которые признали взлом
Это только те, кто сказал публично. Railway понадобилось 15 часов, чтобы сообщить клиентам, многие скорее всего молчат до сих пор. Отметь всё, чем пользуешься ты или твоя компания.
- Railway - украдены секретные ключи
- Zeabur - 321 810 аккаунтов
- LiteLLM - в пакет подсадили стилер
- John Deere - атака ИИ-агентов
- SharkNinja - атака ИИ-агентов
- Cummins - атакован сайт поставщика
- Ahold Delhaize - кибератака, Albert Heijn
- Bullhorn - сервис лёг
- State Bank of India - утекли данные клиентов
- ETS - данные студентов из Калифорнии
- UpdraftPlus - украдены ключи, бэкдоры
- OVHcloud - в инструмент встроили бэкдор
- eMudhra - взломаны мастер-ключи
- ConnectWise - атака через цепочку поставок
- Plex - взломаны серверы
Шаг 2 · 3 минуты
Обнови телефон и браузер
Have I Been Pwned: проверить почту
Google: проверка и смена раскрытых паролей
Шаг 4 · 2 минуты
Пусть твой ИИ проверит, задело ли тебя
Открой ChatGPT, Claude или Gemini, вставь запрос целиком и допиши в конце, чем пользуешься. Пароли и ключи в чат не вставляй - только названия сервисов.
Промт 113 строк · 1244 знака
Ты - мой помощник по безопасности. В октябре 2026 года («Чёрный октябрь») публично признали взлом эти компании и сервисы: Railway (украдены секретные ключи), Zeabur (321 810 аккаунтов), LiteLLM (в пакет подсадили стилер), John Deere, SharkNinja, Cummins, Ahold Delhaize / Albert Heijn, Bullhorn, State Bank of India, ETS, UpdraftPlus (WordPress-плагин бэкапов), OVHcloud, eMudhra, ConnectWise, Plex. Плюс дыра PHP2Shell в PHP - она касается любых сайтов на PHP, включая WordPress. Ниже - список сервисов, приложений, плагинов и хостингов, которыми я пользуюсь. Сделай по шагам: 1. Найди совпадения с этим списком, в том числе косвенные: продукт принадлежит пострадавшей компании, работает на ней или через неё (хостинг, плагин, библиотека, поставщик). 2. По каждому совпадению скажи, что могло утечь: пароль, ключи API, платёжные данные, личные данные. 3. Дай план на сегодня по приоритету: какие пароли и ключи сменить первыми, где включить двухфакторную защиту, какие логи и списания проверить. 4. Если у меня есть сайт на PHP или WordPress - скажи, как проверить версию PHP и UpdraftPlus и до какой обновиться. 5. Ничего не придумывай: если не уверен, что сервис связан с утечкой, так и напиши. Не проси у меня пароли и ключи. Мои сервисы:
Запрос для ИИ - скопируй целиком
Шаг 5 · 1 минута
Каким ИИ-приложениям не давать вход в банк
-
ИИ-чаты - не вставляй туда логин, пароль, коды из SMS и скриншоты банковского приложения
-
ИИ-агенты и ИИ-браузеры, которые сами ходят по сайтам и жмут кнопки - не пускай их в интернет-банк
-
ИИ-помощники по бюджету и финансам, которые просят войти в банк от твоего имени
-
расширения браузера с ИИ, которые читают все страницы, - выключай их на сайте банка
-
приложения, которые просят доступ к SMS или уведомлениям, чтобы «читать траты»
-
Вспомнить, вводил ли банковский логин в какое-то ИИ-приложение или чат
-
Если вводил - сменить пароль от банка и удалить этот диалог или приложение
-
В банке открыть раздел подключённых приложений и устройств и отключить лишнее
-
Включить уведомления о каждой операции и вход с подтверждением
Итог
Проверь себя
- Сверил свои сервисы со списком из 15 компаний
- Если был на Railway или Zeabur - перевыпустил все ключи и переменные
- Обновил телефон и включил автообновления
- Обновил браузер и перезапустил его
- Проверил почту на Have I Been Pwned
- Нашёл повторяющиеся пароли в менеджере паролей
- Сменил пароли: почта, банк, всё с тем же паролем, что на взломанных сайтах
- Включил вход с подтверждением на почте и в банке
- Отправил запрос своему ИИ и прошёл его план
- Убрал доступ к банку у всех ИИ-приложений
