Кажется завтра интернет будет как минное поле... ИИ нашёл дыру в PHP – языке, на котором работает ~70% сайтов мира. В России таких 90%~ Прочитал об этом во многих местах и скорее всего видели уже, но честно говоря это пипец даже для тех, кто никто не писал на PHP и не знает, что это за фигня такая. Потому что это WordPress, Drupal, Joomla и прочее. Сегодня разработчики PHP выпустили экстренное обновление. Проблема в самом языке – уязвим любой сайт на нём, даже если его код написан идеально. Оценка опасности - выше 9 из 10... То есть полная жесть. Как работает: – хакер может без логина и пароля захватить сервер: украсть данные, подменить сайт, атаковать посетителей – можно вытащить из памяти сервера чужие пароли и ключи доступа – под удар попадает всё за последние 10+ лет – WordPress, Drupal, Joomla, интернет-магазины. То есть огромная туча сайтов... – атаки начались ещё до выхода патча, а Финляндия и Нидерланды на время отключили госсайты Нашли это ИИ-модели: GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google – их использовали две компании по кибербезопасности, Calif и Wiz. Прикол, что ошибки сидели в коде больше десяти лет. Люди о них в целом догадывались, но превратить их в рабочий взлом было настолько сложно, что никто не довёл до конца. С ИИ один исследователь сделал за неделю то, на что у сильной команды ушли бы месяцы. Короче, если у вас сайт на ведущих бесплатных CMS-ках – срочно обновляйтесь. К сожалению, для старых версий патчей нет, лучше сразу отключиться. И куча давно не обслуживаемых сайтов будет 100% взломана в ближайшее время... И пострадают не только владельцы, но и посетители. Будьте крайне осторожны! И смените пароли, если были на каком-нибудь из вордпресных сайтов. Вот подобное описание: https://www.wiz.io/blog/php2shell-php-rce И вот хорошая статья на русском https://www.rbc.ru/technology_and_media/21/10/2026/6ad8faa567d49206c6d15fc0?from=main_lines_1