Технологии

PHP2Shell: ИИ помог раскрыть две критические уязвимости PHP

AI-редакция
33 источника · показать все· свернуть
FuturisТри уязвимости затронули сертификаты eMudhra, iPhone и PHPЗаписки юного ярослэмаВ PHP обнаружена уязвимость для запуска произвольного кодаКод.руВ PHP исправят две критические уязвимостиCodeCampУязвимости PHP вынудили отключить сайты по всему мируЗаТелеком 🌐Уязвимости PHP позволяют выполнить код удалённоDenis Sexy IT 🤖PHP готовит исправления для двух критических уязвимостейITc | наука и технологииУязвимости PHP2Shell привели к отключению сайтовGPT/ChatGPT/AI Central Александра ГорногоВ PHP нашли две критические уязвимости с удалённым выполнением кодаПрограмысли - Михаил ФленовCERT-EU предупреждает о критических уязвимостях PHPМы ж программист!В PHP исправили две критичные уязвимостиСиолошнаяPHP готовит исправления для двух критических уязвимостейСиолошнаяOpenAI сообщила о критических уязвимостях в PHP, выявленных с помощью ИИGameDev PulsePHPСиолошнаяУязвимость привела к временным отключениям государственных сервисов в ЕвропеDenis Sexy IT 🤖Уязвимости привели к временным отключениям государственных сервисов в ЕвропеCodeCampGPT-5.6 Sol обнаружила 20-летнюю уязвимость в PHPМиша Ларченко – о программировании и не толькоВ PHP обнаружили две уязвимости, для которых уже вышло обновлениезапуск завтраВ PHP обнаружена критическая уязвимость с риском полного контроля над серверомData SecretsGPT-5.6 Sol обнаружила критическую уязвимость в PHPvc.ruGPT-5.6 Sol помогла найти критические уязвимости в PHPe/accПодборка критических уязвимостей, раскрытых сегодняAI Product | Igor AkimovВ посте сообщают об экстренном обновлении PHP из-за уязвимостиБлоGнотАгенты проверяют уязвимости PHP и ставят критические обновленияDroiderВ PHP нашли две опасные уязвимости, обнаруженные с помощью ИИMachinelearningНовости ИИ: уязвимость PHP, Eleven Realtime и инструменты для ИИ-разработкиСвята место пусто не бываетУязвимости в PHP показали риски задержки обновлений зависимостейИнтеркотыреВИроничный комментарий о критических уязвимостях в PHPХайтек+ИИ помог обнаружить способ эксплуатации двух уязвимостей PHPvc.ruCloudflare отразила миллионы атак на сайты из-за уязвимости в PHPMashkka про Data ScienceРасцензурированная DeepSeek нашла уязвимости в сервисах автораКод.руИз-за уязвимостей PHP сайты по всему миру ограничивают работу3DNewsИИ ускоряет поиск уязвимостей в интернет-сервисах3DNewsУязвимости PHP2Shell используют для взлома серверов
мега-хайп · 33обновлено вчера

21 октября в PHP раскрыли две критические уязвимости PHP2Shelli, позволявшие без авторизации удалённо выполнять код на сервере. Ошибки находились в самом языке, поэтому обновления сайтов и их CMS недостаточно: исправлять нужно PHP на серверах. После раскрытия уязвимостей организации по всему миру временно отключали ресурсы, а Cloudflare сообщила о миллионах попыток атак.

Уязвимости существовали много лет, но превратить их в рабочий способ взлома помог ИИ: GPT-5.6 Sol участвовала в обнаружении одной из них, а Wiz сообщила о независимом обнаружении с помощью ИИ. Патчи выпустили 21 октября, однако к 27 октября уже появились подтверждения успешных взломов; остаются под риском серверы, которые не обновили.

9,2 из 10оценка каждой уязвимости
69,3%сайтов на PHP
1,6 мсдо запуска команды

Полный разбор →

Microsoft предложила до 60 тысячам сотрудников добровольно уволиться

AI-редакция
11 источников · показать все· свернуть
vc.ruMicrosoft предложила добровольные увольнения с компенсацией для 60 тысяч сотрудниковGPT/ChatGPT/AI Central Александра ГорногоMicrosoft предложит добровольно уволиться 60 тысячам сотрудниковFuturisMicrosoft предлагают добровольный уход 27% штата с выплатойTechSparksMicrosoft предложила 60 000 сотрудникам добровольно уволитьсяBig GeekMicrosoft предлагает добровольно уволиться 233 тысячам сотрудниковМиша Ларченко – о программировании и не толькоMicrosoft предложила 60 тысячам сотрудников добровольно уйтиThe ExtremeCode TimesMicrosoft предложила добровольные увольнения примерно 60 тысячам сотрудниковITc | наука и технологииMicrosoft предложила программу добровольного увольнения до 60 000 сотрудниковХабрНовости: Microsoft предложила увольнение с компенсацией, а Торвальдс проверил Claude CodeПрограмысли - Михаил ФленовMicrosoft предлагает сотрудникам добровольно уйти перед возможными сокращениямиХайтек+Microsoft предложила добровольно уволиться четверти сотрудников
хайп · 11обновлено 14 ч назад

Microsoft запустила программу добровольного ухода с компенсациями: предложение может охватить до 60 тысяч человек — примерно 25–27% штата. Это не объявление о сокращении такого же числа работников: компания рассчитывает, что согласится лишь часть сотрудников.

Инициатива связана с сокращением расходов и масштабными инвестициями в ИИ, в том числе в инфраструктуру дата-центров, а также с перестройкой компании под стратегию AI-firsti.

60 000максимум участников программы
25–27%доля штата компании
7%охват апрельского раунда

Полный разбор →

Обзор критических уязвимостей и активных атак

т@techn0danyaAI-инженер
вчера
Обзор критических уязвимостей и активных атак

Как КОСМОС-2612 сближался с ICEYE-X36

Т@starbasepostавтор про «tech»
18 ч

Как OpenAI внедряет модели в рабочие процессы клиентов

A@ai_productAI-инженер
13 ч

Google привлечёт 1 ГВт мощности за счёт сокращения потребления электроэнергии

19 ч
Google привлечёт 1 ГВт мощности за счёт сокращения потребления электроэнергии

Svolt начала серийный выпуск полутвердотельных батарей

Х@htech_plusисследователь
12 ч
Svolt начала выпуск полутвердотельных батарей, рассчитанных на пробег более 1 млн км Китайская Svolt Energy приступила к серийному выпуску полутвердотельных батарей емкостью 100 кВт⋅ч для электромобилей. По заявлению компании, они позволяют увеличить запас хода на 500 км за 12 минут зарядки, а их ресурс превышает 3 тыс. циклов. Svolt рассчитывает, что такие аккумуляторы останутся востребованными и после появления полностью твердотельных батарей. https://hightech.plus/2026/10/27/svolt-nachala-vipusk-polutverdotelnih-batarei-rasschitannih-na-probeg-bolee-1-mln-km
Svolt начала серийный выпуск полутвердотельных батарей

NASA перенесло высадку на Луну на «Артемиду-4» в 2028 году

NASA пересмотрело программу «Артемида»: миссия «Артемида-3» летом 2027 года больше не предусматривает высадку. Четверо астронавтов на корабле Orion проверят на низкой околоземной орбитеi стыковку с демонстрационными посадочными аппаратами SpaceX и Blue Origin.

Пилотируемую высадку NASA по-прежнему планирует на 2028 год — в рамках «Артемиды-4». По данным vc.ru, к прибытию экипажа на Луне должны быть базовые жилые модули; кто из подрядчиков первым доставит людей на поверхность, пока не решено.

2028год планируемой высадки
четыреастронавта в экипаже
14 сутокплановая длительность миссии

Полный разбор →

q5_1 в KV-кэше llama.cpp может перенести внимание на CPU

21 ч
q5_1 в KV-кэше llama.cpp может перенести внимание на CPU

SnowX показала настольный 3D-принтер для печати нержавеющей сталью

D@droidergramавтор про «tech»
вчера
SnowX показала настольный 3D-принтер для печати нержавеющей сталью

OpenAI открыла Decisions API для быстрых структурированных решений

OpenAI открыла всем разработчикам Decisions APIi — интерфейс на базе GPT-6 Luna для быстрых и недорогих решений с ограниченным форматом ответа. Он может выбрать вариант из списка, выдать вероятность или оценку; по заявлению компании, в таких задачах работает до десяти раз быстрее обращения к той же модели через Responses APIi.

API принимает текст, изображения и структурированные данные и позволяет отправить до 400 вопросов за запрос. Это может ускорить микрорешения в агентных процессах — например, сортировку документов, проверку снимков товаров или передачу звонка оператору.

до десяти разбыстрее Responses API
400вопросов за запрос
$0,10за миллион входных токенов

Полный разбор →

TSMC уменьшит площадь ячеек SRAM в техпроцессе A14

3@ru3dnewsмедиа / агрегатор
13 ч
TSMC уменьшит площадь ячеек SRAM в техпроцессе A14

Apple готовит сенсорный MacBook Pro и меняет проверку возвратов iPhone

По данным Марка Гурмана, Apple может представить MacBook Pro с сенсорным OLED-экранiом уже в среду. Интерфейс macOS будет адаптироваться к управлению пальцами или трекпадом, но ноутбук, как ожидается, станет заметно дороже нынешней модели.

Также Apple начала проверять возвращённые iPhone прямо в запечатанных коробках: это должно помочь выявлять пустые упаковки и смартфоны с украденными компонентами, не вскрывая товар.

Полный разбор →

Cloudflare Radar: за квартал зафиксировано 49 сбоев интернета

З@zatelecomавтор про «it»
14 ч

Исследователи исправили ошибки в Softmax и Cross-Entropy

С@oulenspiegel_channelAI-инженер
19 ч

Snapchat открыл Web Lenses для публикации игр на PlayCanvas

Н@GreenNeuralRobotsAI-инженер
21 ч

Recursive представила открытую ИИ-модель для программирования Flint

Стартап Recursive Superintelligence выпустил Flint — открытую модель для кодинг-агентов, способную разбирать незнакомые репозитории, исправлять ошибки, добавлять функции и писать тесты. По данным Хайтек+, архитектуру, методы обучения и код проекта почти полностью разработала ИИ-система Eureka Machine; модель собрали менее чем за четыре месяца.

В тестах Flint показала высокие результаты в агентном программировании. Проект также усилил дискуссию о рекурсивном самосовершенствовании ИИ и связанных с ним рисках.

74,2%результат на SWE-bench Verified
54,9%результат на Terminal-Bench 2.1
$650 млнинвестиции Recursive до Flint

Полный разбор →

Монархов отслеживают по Bluetooth-сигналам от смартфонов и автомобилей

В@vselennayaplusисследователь
вчера

Электропаром China Zorrilla начал ходить между Аргентиной и Уругваем

130-метровый China Zorrilla начал курсировать между Буэнос-Айресом и уругвайским Колонией-дель-Сакраменто. Источники называют его крупнейшим в мире полностью электрическим паромом.

Судно рассчитано на 2100 пассажиров и 225 автомобилей. Поездка занимает около часа или, по другой оценке, примерно 90 минут; электропаром может проходить маршрут без выбросов от судовых двигателей.

40 МВт·чемкость батареи
80 минвремя полной зарядки
225автомобилей на борту

Полный разбор →

В России обнаружили Android-трояны под видом радара БПЛА и ГосVPN

К@d_codeмедиа / агрегатор
вчера
⚠️ Радар БПЛА и ГосVPN оказались трояном В России обнаружили вредоносные Android-приложения под видом радара БПЛА, сервиса с постами ДПС и бесплатного «государственного VPN». После установки они получали доступ к SMS, звонкам и уведомлениям, а также интересовались данными десятков банковских и других приложений. Как работала схема: ↖️ https://kod.ru/android-trojan-bpla-gosvpn
В России обнаружили Android-трояны под видом радара БПЛА и ГосVPN

В семейных списках PlayStation находят неизвестные детские аккаунты

Р@remediaгеймдев
вчера
В семейных списках PlayStation находят неизвестные детские аккаунты

Российские учёные испытали керамику для спуска на Марс

P@prokosmosruисследователь
вчера
🔥 Российские учёные испытали керамику для спуска на Марс Сотрудники трех институтов РАН создали материал на основе диборида циркония, который может защитить спускаемые аппараты от нагрева в марсианской атмосфере. Образцы подвергли воздействию горячего потока углекислого газа. Что показали испытания:
🔹 поверхность нагрелась до 1450 °C; 🔹 потеря массы — всего 0,2%; 🔹 слой окислов на поверхности стал немного толще; 🔹 дефектов из‑за выгорания графита не нашли.
Подробнее об эксперименте
Российские учёные испытали керамику для спуска на Марс

В Китае скорость передачи данных по оптоволокну достигла 3,2 Пбит/с

Х@htech_plusисследователь
17 ч
Китай установил новый рекорд скорости передачи данных по оптоволокну — 3,2 Пбит/с Китайские исследователи отметили 50-летний юбилей создания первого отечественного оптического волокна, подняв скорость передачи данных на 30% — с 2,5 до 3,2 Пбит/с. С такой скоростью можно за одну секунду передать объем данных, эквивалентный «более чем 20 000 фильмов в формате 4K», утверждают разработчики. https://hightech.plus/2026/10/27/kitai-ustanovil-novii-rekord-skorost-peredachi-dannih-po-optovoloknu--32-pbits
В Китае скорость передачи данных по оптоволокну достигла 3,2 Пбит/с

FSR 4.1.2 запустили на видеокартах Intel Arc через XMX

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено вчера

Разработчики модификации OptiScaler адаптировали AMD FSR 4.1.2 для матричных блоков Intel Xe Matrix Extensions (XMXi). На Arc A770 и Arc B580 облегчённая версия апскейлерiа по времени обработки кадров почти сравнялась с XeSS Super Resolution — фирменной технологией Intel.

Запуск неофициальный: он требует подменённых DLLi и OptiScaler, рассчитан на DirectX 12 и может не работать во всех играх. AMD и Intel эту конфигурацию не поддерживают.

ВыводВ The Witcher 3: Wild Hunt — Remastered на Arc A770 FSR 4.1.2 Lite XMX показал 101,5 FPS при задержке апскейла 0,75 мс; XeSS SR — 101,1 FPS и 0,84 мс.

0,59 мсзадержка FSR на B580
101,5 FPSрезультат FSR на A770
98,6 FPSполная модель на A770

Полный разбор →

YouTube планирует начать переход на AV2 в начале 2027 года

YouTube планирует начать транслировать видео в кодеке AV2 в начале 2027 года. По данным источников, AV2 сжимает данные примерно на 30% эффективнее AV1: это позволит снизить битрейтi без потери качества или улучшить изображение при прежнем объёме данных.

Переходу пока мешает высокая вычислительная нагрузка при декодировании и отсутствие аппаратных декодеров. Google показала воспроизведение AV2 в Chrome, однако сроки полноценной поддержки в браузерах и устройств ещё не объявлены.

30%эффективнее сжатие, чем AV1
в пять развыше нагрузка декодирования
более 90%каталога YouTube в AV1

Полный разбор →

Это всё на сейчас.