уязвимостьСбросить фильтр ×

PHP2Shell: ИИ помог раскрыть две критические уязвимости PHP

AI-редакция
33 источника · показать все· свернуть
FuturisТри уязвимости затронули сертификаты eMudhra, iPhone и PHPЗаписки юного ярослэмаВ PHP обнаружена уязвимость для запуска произвольного кодаКод.руВ PHP исправят две критические уязвимостиCodeCampУязвимости PHP вынудили отключить сайты по всему мируЗаТелеком 🌐Уязвимости PHP позволяют выполнить код удалённоDenis Sexy IT 🤖PHP готовит исправления для двух критических уязвимостейITc | наука и технологииУязвимости PHP2Shell привели к отключению сайтовGPT/ChatGPT/AI Central Александра ГорногоВ PHP нашли две критические уязвимости с удалённым выполнением кодаПрограмысли - Михаил ФленовCERT-EU предупреждает о критических уязвимостях PHPМы ж программист!В PHP исправили две критичные уязвимостиСиолошнаяPHP готовит исправления для двух критических уязвимостейСиолошнаяOpenAI сообщила о критических уязвимостях в PHP, выявленных с помощью ИИGameDev PulsePHPСиолошнаяУязвимость привела к временным отключениям государственных сервисов в ЕвропеDenis Sexy IT 🤖Уязвимости привели к временным отключениям государственных сервисов в ЕвропеCodeCampGPT-5.6 Sol обнаружила 20-летнюю уязвимость в PHPМиша Ларченко – о программировании и не толькоВ PHP обнаружили две уязвимости, для которых уже вышло обновлениезапуск завтраВ PHP обнаружена критическая уязвимость с риском полного контроля над серверомData SecretsGPT-5.6 Sol обнаружила критическую уязвимость в PHPvc.ruGPT-5.6 Sol помогла найти критические уязвимости в PHPe/accПодборка критических уязвимостей, раскрытых сегодняAI Product | Igor AkimovВ посте сообщают об экстренном обновлении PHP из-за уязвимостиБлоGнотАгенты проверяют уязвимости PHP и ставят критические обновленияDroiderВ PHP нашли две опасные уязвимости, обнаруженные с помощью ИИMachinelearningНовости ИИ: уязвимость PHP, Eleven Realtime и инструменты для ИИ-разработкиСвята место пусто не бываетУязвимости в PHP показали риски задержки обновлений зависимостейИнтеркотыреВИроничный комментарий о критических уязвимостях в PHPХайтек+ИИ помог обнаружить способ эксплуатации двух уязвимостей PHPvc.ruCloudflare отразила миллионы атак на сайты из-за уязвимости в PHPMashkka про Data ScienceРасцензурированная DeepSeek нашла уязвимости в сервисах автораКод.руИз-за уязвимостей PHP сайты по всему миру ограничивают работу3DNewsИИ ускоряет поиск уязвимостей в интернет-сервисах3DNewsУязвимости PHP2Shell используют для взлома серверов
мега-хайп · 33обновлено 22 ч назад

21 октября в PHP раскрыли две критические уязвимости PHP2Shelli, позволявшие без авторизации удалённо выполнять код на сервере. Ошибки находились в самом языке, поэтому обновления сайтов и их CMS недостаточно: исправлять нужно PHP на серверах. После раскрытия уязвимостей организации по всему миру временно отключали ресурсы, а Cloudflare сообщила о миллионах попыток атак.

Уязвимости существовали много лет, но превратить их в рабочий способ взлома помог ИИ: GPT-5.6 Sol участвовала в обнаружении одной из них, а Wiz сообщила о независимом обнаружении с помощью ИИ. Патчи выпустили 21 октября, однако к 27 октября уже появились подтверждения успешных взломов; остаются под риском серверы, которые не обновили.

9,2 из 10оценка каждой уязвимости
69,3%сайтов на PHP
1,6 мсдо запуска команды

Полный разбор →

Почему уязвимость в соцсетях стала частью спектакля

d@mindfulleadersrussiaавтор про «lifestyle»
23 ч

Ссылки в Telegram могут привести к блокировке аккаунта за спам

В Telegram распространяют специальные ссылки: по сообщениям пользователей и публикаций, при нажатии они могут инициировать отправку заранее подготовленного сообщения от имени владельца аккаунта. Если Telegram расценит такую активность как спам, аккаунт могут ограничить или заблокировать.

Ссылки рассылают в чатах и личных сообщениях. Сообщения источников описывают риск, но не уточняют, какие именно действия или разрешения требуются для отправки.

Полный разбор →

Критические уязвимости Linux раскрыли до выхода патчей

3@ru3dnewsмедиа / агрегатор
4 дн
Критические уязвимости Linux раскрыли до выхода патчей

В GitLab обнаружили критическую уязвимость CVE-2026-110264

Уязвимость CVE-2026-110264i в GitLab получила максимальную оценку опасности — 10 из 10. При определённых условиях злоумышленник мог удалённо выполнить произвольный кодi и захватить сервер без входа в аккаунт.

Проблема затрагивает версии GitLab начиная с 7.0. GitLab выпустил экстренные патчи; пользователям собственной установки нужно срочно обновиться. В GitLab.com уязвимость уже закрыли.

10 из 10оценка опасности
7.0первая затронутая версия
19.5.1версия патч-релиза

Полный разбор →

Энтузиасты получили root-доступ к Яндекс Станциям

К@d_codeмедиа / агрегатор
5 дн
🤨 Не было печали... Энтузиасты нашли способ получить root-доступ к собственным «Яндекс Станциям» без разборки. Помогла ошибка в системе доверенных сертификатов. Яндекс подтвердил «Код.ру» уязвимость: обновление безопасности уже приходит на колонки и установится само. Получить так доступ к чужой Станции после патча, по словам компании, не получится. Что ещё известно: ↖️ https://kod.ru/yandex-stancia-polnyi-dostup

Промпт для обновления PHP на серверах через SSH

П@tg_5minphpавтор про «it»
5 дн
Серьёзная уязвимость в PHP требует серьёзных мер, вчера я написал промпт:
Пройди по всем серверам в моём ~/.ssh/config и обнови PHP. Если обновить невозможно, то сделай настройки как описано в статье https://www.php.net/archive/2026.php#2026-10-21-5

У eMudhra обнаружили восемь скомпрометированных TLS-сертификатов

Восемь промежуточных TLS-сертификатовi индийского удостоверяющего центра eMudhra Limited (emSign) были сгенерированы с крайне слабыми закрытыми ключами. Это позволяло выпускать доверенные сертификаты для любого сайта и потенциально перехватывать шифрованные соединения; о фактах злоупотребления не сообщалось.

Браузеры и другие платформы начали блокировать сертификаты с 17 октября. Риск сохраняется там, где обновления ещё не установлены.

восемьскомпрометированных сертификатов
от 3 до 8 битэнтропия закрытых ключей
17 октябряблокировка в Firefox и Chrome

Полный разбор →

Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

C@cyberyozh_officialAI-инженер
1 нед
Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

Microsoft устранила 1118 уязвимостей в октябрьском обновлении

3@ru3dnewsмедиа / агрегатор
1 нед
Microsoft устранила 1118 уязвимостей в октябрьском обновлении

Критическая уязвимость в Telegram Desktop позволяла воровать любые файлы одним кликом

В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость CVE-2026-107181: клик по специально подготовленной ссылке tg://i без какого-либо подтверждения пользователя позволял злоумышленнику скрытно отправить файлы с его компьютера в свой Telegram-канал.

Проблема опасна не только перехватом аккаунта через файлы сессии tdatai — под угрозой оказывались вообще любые файлы, доступные пользователю: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации и криптокошельки. Всем пользователям рекомендовано немедленно обновиться до версии 7.2.9 или выше.

7.2.9версия с устранённой уязвимостью
CVE-2026-107181идентификатор уязвимости

Полный разбор →

Границы уязвимости лидера в команде

К@Kruzhok_kroyki_bytiyaкарьера / HR
3 нед
Вчера обсуждали с коллегами-консультантами и руководителями интересный вопрос Насколько сильно лидер может делиться своими переживания, состояниями с командой? Много сейчас разговоров об уязвимости, и культуры делятся на те, которые говорят – уязвимость – это сила, это окей, а есть такие компании, в которых так категорически не работает Да и некоторые команды надо еще подготовить к тому, чтобы лидер вдруг самоосознался... Что думаете? :)

Уязвимость в RSA-подписях позволяет их подделку

3@ru3dnewsмедиа / агрегатор
4 нед
Учёные нашли способ подделывать RSA-подписи без взлома закрытого ключа Учёные нашли способ подделывать некоторые RSA-подписи без восстановления закрытого ключа. Атака работает в основном против устаревших 1024-битных ключей и систем со слепой подписью, а не против большинства современных реализаций RSA. Для подделки нужно обработать огромное число запросов, но исследователи уже проверили метод на практике. Потенциально уязвимы и крупные сервисы вроде Privacy Pass, хотя регулярная смена ключей заметно усложняет атаку. #подпись #rsa #взлом 📎Подробнее 🔖 3DNews в TG | MAX | VK
Уязвимость в RSA-подписях позволяет их подделку

16-летний школьник с помощью ИИ-бота нашёл критическую уязвимость во внутренней системе Microsoft Titan

Школьник, уже год занимающийся поиском багов в Microsoft в свободное от учёбы время, создал ИИ-бота, который на протяжении 10 дней методично анализировал механизм авторизации внутренней аналитической системы Titani. Бот нашёл уязвимость: достаточно было подделать токенi, представиться администратором — и получить доступ к данным.

Потенциально под угрозой оказались 17 баз данных с суммарно 17,3 трлн строк. Школьник не стал скачивать информацию, а сразу сообщил о находке в Microsoft — компания закрыла дыру за пару дней и выплатила ему $5000 (около ₽423 тыс.).

16 летвозраст школьника
17,3 трлн строкпотенциально затронутых данных
$5 000выплаченное вознаграждение

Полный разбор →

Команда Hacktron взломала инфраструктуру OpenAI с помощью Claude Opus 5

C@cyberyozh_officialAI-инженер
4 нед
Команда Hacktron взломала инфраструктуру OpenAI с помощью Claude Opus 5
Ещё ↓