«Чёрный октябрь»: PHP2Shell, утечка в SBI и слабые ключи eMudhra

Дайджест описывает серию инцидентов за 72 часа: критические RCE в PHP (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2), утечку данных State Bank of India (подтверждено 3897 записей, на маркетплейсе — 375 тыс.), компрометацию восьми промежуточных ключей eMudhra, утечку 3,2 млн записей в Zeabur и вредоносный пакет LiteLLM 1.107.0.

• PHP-уязвимости CVSS 9.2 эксплуатируются, эксплойт занимает около 450 байт
• SBI подтвердила 3897 записей, но на маркетплейсе выставлено 375 тыс.
• Ключи eMudhra были активны с апреля 2025 года, один из них — число 4
• Вредоносный LiteLLM 1.107.0 пробыл на PyPI и Docker Hub около 2 часов