Вчера весь мир латал дыру в PHP, которой 14 лет и которую нашла нейросеть. «Рег.ру» из-за неё только сегодня закрыл клиентам загрузку файлов 21 октября разработчики PHP выпустили экстренные патчи для двух критических уязвимостей под общим названием PHP2Shell. Через них можно без авторизации выполнить код на сервере и вытащить из памяти пароли, токены и API-ключи. Уязвимы все версии PHP за последние 10+ лет, а на PHP работает около 70% сайтов в мире. Одну из дыр нашли с помощью нейросети OpenAI. По словам сооснователя компании Грега Брокмана, баг жил в PHP 14 лет. А сегодня «Рег.ру» временно запретил клиентам загружать файлы на свой хостинг именно из-за этих уязвимостей. Вместо загрузки пользователи видят «ошибку 403». В техподдержке объяснили, что так защищают сайты клиентов. При этом уязвимость уже массово эксплуатируют хакеры, а попытки атак фиксировали ещё до публикации патча. Пострадал ли кто-то из клиентов «Рег.ру» — неизвестно. @shifr