Обо всём, жёстко, но честно.

🌐🌐🌐 мир вкратце: 🤖 1. Искусственный интеллект OpenAI обнаружил критические уязвимости в PHP По всему миру начали экстренно отключать сайты после обнаружения критических уязвимостей в PHP — языке программирования, который, по оценкам, используется примерно на 70% веб-сайтов. Уязвимости обнаружили исследователи с помощью продвинутой модели OpenAI. Ошибки могли относительно легко использоваться хакерами для проведения кибератак. PHP Foundation — организация, занимающаяся развитием технологии, — оперативно выпустила обновления безопасности. Что такое PHP? PHP — это язык программирования, обеспечивающий работу веб-сайтов. Он работает незаметно для пользователей. Когда человек открывает страницу, сервер, использующий PHP, формирует её содержимое и отправляет готовую страницу в браузер. PHP распространяется бесплатно, имеет открытый исходный код и поддерживается сообществом добровольных разработчиков. Владельцы сайтов редко взаимодействуют с ним напрямую. Именно PHP лежит в основе WordPress — системы управления контентом, на которой работает около 40% всех веб-сайтов. Это блоги, сайты малого бизнеса, государственные порталы, интернет-магазины и новостные ресурсы. ⚠️ Чем опасны обнаруженные уязвимости? Обе уязвимости получили оценку 9,2 из 10 баллов по шкале критичности CVSS v4.0 — отраслевому стандарту оценки серьёзности проблем информационной безопасности. CERT-EU, группа реагирования на компьютерные инциденты Европейского союза, пояснила, что речь идёт о возможности удалённого выполнения кода без аутентификации. Это означает, что злоумышленник потенциально может через интернет выполнять команды на уязвимом сервере, не имея ни пароля, ни учётной записи. Поскольку PHP используется миллионами сайтов, одна уязвимость в этом языке программирования потенциально создаёт угрозу огромному количеству серверов одновременно. Успешная эксплуатация уязвимости может позволить злоумышленнику получить контроль над сайтом. По оценке хостинг-провайдера GoDaddy, последствия могут включать кражу данных, подмену содержимого веб-страниц или полный захват системы. Почему небольшие сайты особенно уязвимы? Большинство небольших сайтов принадлежат владельцам, у которых нет собственных специалистов по информационной безопасности. Многие используют виртуальный хостинг, где серверная инфраструктура управляется сторонней компанией. В результате владельцы сайтов могут даже не знать, кто отвечает за обновление PHP. Wordfence, разработчик решения для защиты сайтов на WordPress, предупредил, что обычный механизм автоматических обновлений не установит необходимые исправления. CERT-EU рекомендовала временно отключать затронутые сайты, если устранить уязвимости невозможно, вместо того чтобы оставлять их открытыми для потенциальных атак. 📈 2. Meta увеличила квартальную выручку на 26% — до $64,6 млрд Компания Meta продемонстрировала значительный рост финансовых показателей. Квартальная выручка достигла $64,6 млрд, увеличившись на 26% по сравнению с аналогичным периодом прошлого года. Компания объявила о намерении создать новый класс акций без права голоса для финансирования инвестиций в искусственный интеллект. При этом Meta столкнулась с существенными юридическими расходами: • $9,9 млрд были вычтены из прибыли в связи с урегулированием судебных претензий нескольких американских штатов по вопросам безопасности детей. • Ранее суд в Нью-Мексико обязал компанию выплатить штату $25 млрд за введение пользователей в заблуждение относительно конфиденциальности данных. Несмотря на судебные издержки, Meta продолжает расширять инвестиции в ИИ.