Индия открыла центр кибербезопасности RBI; в PHP найдены критические уязвимости
В Индии был запущен новый Центр данных и Институт кибербезопасности при Резервном банке Индии (RBI) в Бхубанешваре. Премьер-министр Нарендра Моди подчеркнул, что защита финансовой системы страны от кибертерроризма и новых цифровых угроз имеет первостепенное значение. Эти новые объекты созданы с инвестициями в размере 169 крор рупий для укрепления цифровой инфраструктуры банка.
Институт кибербезопасности RBI будет отвечать за специализированное обучение, исследования и наращивание потенциала в области кибербезопасности. Особое внимание будет уделено таким передовым направлениям, как искусственный интеллект и квантовые вычисления. Новый центр данных обеспечит вычислительные потребности RBI и будет размещать критически важные платежные и расчетные системы.
Параллельно с этим в сфере разработки программного обеспечения были выявлены критические уязвимости в PHP, известные как PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Эти проблемы связаны с некорректной обработкой данных при сбое или остаточным состоянием информации.
Уязвимости в PHP были обнаружены благодаря сотрудничеству: исследователи и команда разработчиков использовали модель GPT-5.6 Sol от OpenAI. Также независимые эксперты подтвердили эти находки. В дополнение к PHP, обнаружена и уязвимость в процессе декомпрессии Brotli (CVE-2026-111497), которая может привести к переполнению буфера.
Для устранения этих угроз в PHP выпущены патчи для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Официальная команда PHP настоятельно рекомендует применять эти обновления для обеспечения безопасности веб-приложений.
Иллюстрация: Editorial illustration. A stylized digital lock icon superimposed over a glowing server rack, with lines of code (PHP syntax) flowing into it, symbolizing cybersecurity defense.