23 октября 2026

Итоги дня: Выборы в Бразилии, уязвимости PHP и новые оценки жары

1. Лула сократил отставание от Флавиу Болсонару перед вторым туром в Бразилии

   Что произошло

   За два дня до второго тура президентских выборов в Бразилии опросы показывают почти равную поддержку Лулы и Флавиу Болсонару. Один из них фиксирует сокращение прежнего отрыва Болсонару.

   Что изменилось за день

   • Опрос Ipespe/Abrapel оценил поддержку Болсонару в 50,5%, Лулы — в 49,5% голосов, признанных действительными.
   • В опубликованном накануне опросе Datafolha кандидаты получили по 50%.

   Что подтверждено

   • Подтверждено Второй тур президентских выборов в Бразилии между действующим президентом Луисом Инасиу Лулой да Силвой и сенатором Флавио Болсонару назначен на 25 октября 2026 года.

   Что неизвестно или спорно

   • Кто победит во втором туре 25 октября?
   • Успеет ли Лула опередить Болсонару до голосования?
   • Каковы будут окончательные оценки опросов, ожидавшиеся 24 октября?

2. Банки, авиакомпании и госорганы отключили часть сервисов из-за уязвимостей PHP

   Что произошло

   После сообщений о критических уязвимостях PHP компании и государственные ведомства в разных странах обновляли системы или временно ограничивали онлайн-сервисы. В сообщениях также говорится о многочисленных попытках эксплуатации.

   Что изменилось за день

   • В Японии ряд компаний и госорганов временно приостановил часть онлайн-сервисов.
   • Cloudflare и Amazon сообщили о попытках эксплуатации, в том числе до публичного раскрытия уязвимостей.
   • Источники расходятся в том, когда исправления стали доступны.

   Что подтверждено

   • Подтверждено Исследователи Calif и Wiz использовали инструменты ИИ в работе по безопасности и выявили уязвимости, которые, по данным источников, оставались в ПО годами.
   • Заявление: Мэттью Принс, генеральный директор Cloudflare Мэттью Принс сообщил, что Cloudflare зафиксировала тысячи попыток эксплуатации за 10 часов до публичного раскрытия, десятки тысяч в следующие 45 минут, сотни тысяч за два часа и миллионы к моменту его публикации.
   • Заявление: Команда анализа угроз Amazon Команда анализа угроз Amazon зафиксировала попытку эксплуатации на ловушках MadPot 17 октября, до публичного раскрытия деталей уязвимости.
   • Подтверждено В Японии операторы, включая Nomura, Mitsubishi UFJ Financial Group, ANA и East Japan Railway, временно приостановили часть онлайн-сервисов; ограничения также ввели несколько государственных ведомств.

   Что неизвестно или спорно

   • Когда именно были выпущены исправления и стали доступны пользователям?
   • Сколько систем действительно были уязвимы или скомпрометированы?
   • Кто стоял за сообщёнными попытками эксплуатации?

3. Учёные оценили число умерших от летней жары в городах Европы в 50 тысяч

   Что произошло

   Исследователи оценили число связанных с летней жарой смертей в выбранных городских районах Европы более чем в пятьдесят тысяч. По их оценке, около двух третей смертей связаны с потеплением, вызванным деятельностью человека.

   Что изменилось за день

   • Исследователи оценили число смертей в 854 городах и городских районах в 50 391.
   • Около 65% этой оценки исследователи связали с вызванным человеком потеплением.

   Что неизвестно или спорно

   • Каков диапазон неопределённости оценки и сколько смертей от жары было во всей Европе?
   • Какое число дополнительных смертей пришлось на майскую волну жары, не включённую в оценку?

4. В Перу готовятся принять до 230 тысяч человек на визите Льва XIV в Укаяли

   Что произошло

   Папа Лев XIV, согласно опубликованному маршруту, должен посетить перуанскую Пукальпу 15 ноября. Губернатор Укаяли ожидает до 230 тысяч человек и сообщил, что гостиницы уже заполнены.

   Что изменилось за день

   • Опубликованный маршрут предусматривает встречу с миссионерами и представителями народов Амазонии, мессу и возвращение папы в Лиму.
   • Губернатор сообщил, что гостиницы заполнены, и назвал вместимость площадок для мероприятий.

   Что подтверждено

   • Заявление: Мануэль Гамбини, губернатор региона Укаяли Гамбини заявил, что в связи с визитом папы в регионе ожидается мобилизация до 230 000 человек.
   • Заявление: Мануэль Гамбини, губернатор региона Укаяли Гамбини заявил, что место проведения мессы примет 150 000 человек, прилегающая территория — до 200 000, а бульвар Яриньякоча — ещё 35 000, исключительно представителей коренных народов.

   Что неизвестно или спорно

   • Сколько людей фактически приедет на мероприятия в Укаяли?
   • Разрешат ли размещать посетителей в школах?
   • Изменятся ли программа встречи с представителями коренных народов или состав делегации?

5. Шторм «Остин»: во Франции отменяют поезда, в Британии закрывают школы

   Что произошло

   Шторм Остин принёс сильные дожди и перебои с транспортом в Ирландию и Великобританию. Во Франции объявили ограничения на железнодорожное сообщение и предупреждения о сильном ветре.

   Что изменилось за день

   • В Великобритании закрылись или отложили открытие некоторые школы, отменены отдельные паромные рейсы.
   • Во Франции объявлены оранжевые предупреждения о ветре и ограничения на железнодорожном сообщении.

   Что неизвестно или спорно

   • Каковы итоговые масштабы ущерба, подтоплений, отключений электричества и травм?
   • Когда возобновится движение по всем приостановленным железнодорожным маршрутам?

6. Индия потребует держать SIM-карту в телефоне для доступа к мессенджерам

   Что произошло

   Департамент телекоммуникаций Индии требует от мессенджеров проверять наличие активной SIM-карты, связанной с индийским номером. Выполнить требования предписано до конца года; их применение ожидается с января.

   Что изменилось за день

   • Требования предусматривают проверку активной SIM-карты или eSIM на устройстве.
   • Остаётся неясным, распространяются ли правила на Signal; также не подтверждена публикация окончательного официального уведомления.

   Что подтверждено

   • Подтверждено DoT установил для мессенджеров срок выполнения требований SIM-binding до 31 декабря 2026 года; ожидается, что правила начнут применяться с 1 января 2027 года.
   • Подтверждено Согласно требованиям, приложение, регистрирующееся по индийскому номеру, должно проверять, что номер связан с активной SIM-картой или eSIM на устройстве.
   • Заявление: Департамент телекоммуникаций Индии (DoT) / правительство Заявленная цель SIM-binding — пресечь кибермошенничество и неправомерное использование индийских мобильных номеров.
   • Заявление: DoT По данным DoT, мошеннические сети использовали индийские SIM-карты для регистрации аккаунтов в мессенджерах, а затем управляли ими из-за рубежа.

   Что неизвестно или спорно

   • Входят ли Signal и Snapchat в окончательную сферу действия требований?
   • Опубликован ли окончательный официальный приказ или уведомление?
   • Как будет устроена проверка для связанных устройств и дополнительных телефонов?