🚨ИИ обнаружил «ядерную» уязвимость в PHP: пол-интернета всю ночь ставило патчи
21 октября официальный сайт PHP сообщил о двух критических уязвимостях (кодовое имя php2shell, CVE-2026-109618/109619, CVSS 9.2). Для удалённого выполнения кода не требуется вход в систему; затронуты все PHP-сайты, предоставляющие веб-сервисы наружу.
🤖 OpenAI заявила: команда безопасности Calif обнаружила уязвимость с помощью GPT-5.6 Sol; Wiz также независимо обнаружила её с помощью ИИ, назвав это одним из самых значимых событий в сфере безопасности за последние годы
🏛 Американское CISA требует немедленно обновиться до 8.5.12/8.4.27/8.3.36/8.2.35; признаков эксплуатации пока не обнаружено
🌐 Часть правительственных сайтов Нидерландов, Финляндии, Дании и Франции были превентивно отключены; затронуты также Википедия и другие ресурсы (The Verge/Reuters)
Напоминание для криптосообщества: множество сайтов проектов, блогов и форумов работают на PHP. В ближайшие дни остерегайтесь фишинговых ссылок с «срочным обновлением» и «миграцией кошелька» — позаботьтесь о безопасности активов, не спешите.
ИИ может помогать людям находить уязвимости, но он же может помогать хакерам их искать — как думаете, кто в итоге больше выигрывает в этой атаке и защите ИИ-безопасности? Пишите в комментариях👇
#AI #网络安全 #PHP漏洞 #безопасностькрипторынка
Только для справки, не является инвестиционной рекомендацией
21 октября официальный сайт PHP сообщил о двух критических уязвимостях (кодовое имя php2shell, CVE-2026-109618/109619, CVSS 9.2). Для удалённого выполнения кода не требуется вход в систему; затронуты все PHP-сайты, предоставляющие веб-сервисы наружу.
🤖 OpenAI заявила: команда безопасности Calif обнаружила уязвимость с помощью GPT-5.6 Sol; Wiz также независимо обнаружила её с помощью ИИ, назвав это одним из самых значимых событий в сфере безопасности за последние годы
🏛 Американское CISA требует немедленно обновиться до 8.5.12/8.4.27/8.3.36/8.2.35; признаков эксплуатации пока не обнаружено
🌐 Часть правительственных сайтов Нидерландов, Финляндии, Дании и Франции были превентивно отключены; затронуты также Википедия и другие ресурсы (The Verge/Reuters)
Напоминание для криптосообщества: множество сайтов проектов, блогов и форумов работают на PHP. В ближайшие дни остерегайтесь фишинговых ссылок с «срочным обновлением» и «миграцией кошелька» — позаботьтесь о безопасности активов, не спешите.
ИИ может помогать людям находить уязвимости, но он же может помогать хакерам их искать — как думаете, кто в итоге больше выигрывает в этой атаке и защите ИИ-безопасности? Пишите в комментариях👇
#AI #网络安全 #PHP漏洞 #безопасностькрипторынка
Только для справки, не является инвестиционной рекомендацией