🗳 Хакер взломал почту немецкой партии AfD через один непропатченный сайт. В сеть выложили 421 тысячу писем Хакер заявляет, что вынес больше 421 тысячи внутренних писем партии и свыше 100 тысяч файлов. Всё лежит на его сайте одним торрентом почти на 300 ГБ. Самое старое письмо - 2013 года, самое свежее - от 12 сентября 2026-го. 🔍Началось все с одного сайта партии, который вовремя не обновили. Через него он добрался до общего серверного кластера и собрал данные с более чем 800 серверов, связанных с доменом партии. Удалять серверы и резервные копии, говорит он, не стал, хотя мог. Письма никто не разбирал вручную. На сайте они рассортированы нейросетью: у каждого есть краткое содержание, тема и оценка "критичности" от низкой до критической. Чтобы найти самое громкое в 421 тысяче писем, теперь не нужна команда журналистов. Издание International Cyber Digest сообщает, что хакеру анонимно написали через Proton Mail и предложили €100 тысяч, чтобы он убрал сайт. Кто писал, неизвестно. Хакер, по его словам, отказался. ❗️Проверь, не стоит ли у тебя такой же забытый сайт. 🟡Повод свежий: на днях в PHP, на котором работает огромная часть сайтов, нашли две критические дыры PHP2Shell. Через них сервер можно захватить одним запросом без пароля, и атаковать их уже пытаются. ▶️OpenAI выложила скрипт для проверки: даёшь ему адрес сайта, он смотрит версию PHP и говорит, уязвима ли она. Сам он ничего не чинит. Если ответ "уязвима", обнови PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35 и перезапусти сервер. Если ответ "неизвестно", значит, сайт не показывает версию наружу. Тогда проверь её на самом сервере командой php -v. 🦔 CyberYozh