В посте сообщают об экстренном обновлении PHP из-за уязвимости
A@ai_productAI-инженер
6 днПост предупреждает об уязвимости PHP, экстренном обновлении и рисках для сайтов на WordPress, Drupal и Joomla.
Если описанная уязвимость реальна, необновлённые сайты могут подвергнуть риску данные владельцев и посетителей.
- Пост сообщает об экстренном обновлении PHP.
- Под потенциальным риском могут быть сайты на WordPress, Drupal и Joomla.
- Автор призывает обновить сайты или отключить их, если для старой версии нет патча.
Кажется завтра интернет будет как минное поле... ИИ нашёл дыру в PHP – языке, на котором работает ~70% сайтов мира
Прочитал об этом во многих местах и скорее всего видели уже, но честно говоря это пипец даже для тех, кто никто не писал на PHP и не знает, что это за фигня такая. Потому что это WordPress, Drupal, Joomla и прочее.
Сегодня разработчики PHP выпустили экстренное обновление. Проблема в самом языке – уязвим любой сайт на нём, даже если его код написан идеально. Оценка опасности - выше 9 из 10... То есть полная жесть.
Как работает:
– хакер может без логина и пароля захватить сервер: украсть данные, подменить сайт, атаковать посетителей
– можно вытащить из памяти сервера чужие пароли и ключи доступа
– под удар попадает всё за последние 10+ лет – WordPress, Drupal, Joomla, интернет-магазины. То есть огромная туча сайтов...
– атаки начались ещё до выхода патча, а Финляндия и Нидерланды на время отключили госсайты
Нашли это ИИ-модели: GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google – их использовали две компании по кибербезопасности, Calif и Wiz.
Прикол, что ошибки сидели в коде больше десяти лет. Люди о них в целом догадывались, но превратить их в рабочий взлом было настолько сложно, что никто не довёл до конца. С ИИ один исследователь сделал за неделю то, на что у сильной команды ушли бы месяцы.
Короче, если у вас сайт на ведущих бесплатных CMS-ках – срочно обновляйтесь. К сожалению, для старых версий патчей нет, лучше сразу отключиться. И куча давно не обслуживаемых сайтов будет 100% взломана в ближайшее время... И пострадают не только владельцы, но и посетители. Будьте крайне осторожны!
Вот подобное описание:
https://www.wiz.io/blog/php2shell-php-rce
Кратко (AI)
Пост утверждает, что в PHP обнаружили критическую уязвимость, позволяющую атаковать серверы без авторизации, и выпустили экстренное обновление. Автор связывает обнаружение рабочего способа эксплуатации с ИИ-моделями и призывает срочно обновлять сайты на PHP.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖