Уязвимость php2shell (CVSS 9.2): почему в сети экстренно обновляют PHP и что делать, если у вас старый сайт на PHP 5.6–8.1

21 октября 2026 года в экосистеме PHP развернулась классическая драма: информация о критических уязвимостях под кодовым именем php2shell утекла в сеть раньше срока, нарушив эмбарго. Команде PHP пришлось экстренно выкатывать патчи.

33
11
11

Он не указал название компании и не прикрепил скриншоты, но история вызвала обсуждения в соцсетях.

Скриншот vc.ru
2288
1111
66
22
11
11
Самое поразительное в этой породе «профессионалов» - их абсолютная тефлоновость. Сначала они наглухо блокируют найм кривыми скриптами, а потом с честными глазами ходят по соцсетям и ноют: - Это не мы, это рынок тяжелый! Это заказчик требования завысил! Это система фильтрации сама так решила!! Ответственность? Ноль. Понимание процессов? Минус сто. После этой истории не изменится абсолютно ничего, потому что овчар(ка) на входе продолжит преданно забирать свою стабильную зарплату (за вредное производство), списывая кадровый голод на ретроградный Меркурий и плохих кандидатов, пока лид в одиночку тащит проект. Bolt все сделали правильно

Здесь собраны готовые видеоролики с промптами и скиллами, которые использовались для их создания.

1133

Конвертируем файлы на ПК одним движением: нашли инструмент Filee — быстро переводит фото, видео и документы в нужный формат.

1111
33

Anthropic получили $80 млрд отрицательной прибыли за первое полугодие. Об очередном убытке стало известно из документов к IPO в ноябре.

11

Если вы каждый день используете зарубежные нейросети для работы, учёбы или кода, то наверняка знаете этот сценарий:

Включаешь VPN, чтобы скормить документ в Claude или сгенерировать ответ в Gemini. Через полчаса нужно оплатить кофе или перевести деньги — приложение Т-Банка или Сбера висит намертво, Госуслуги ругаются на подозрительный вход, маркетпл…

88

Внутри больше 200 готовых компонентов, которые можно бесплатно использовать на сайтах, в продуктах и шаблонах. Например, можно добавить интерактивный фон, эффект стекла, анимированный градиент или искажение картинки при движении курсора.

77

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве)

Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются…

11

Очищаем смарт-телевизоры от рекламного мусора: вайбкодеры начали делать удобные ТВ-интерфейсы в духе Apple TV.

55

Кого выберет нейросеть в критической ситуации: двадцать человек или собственный сервер?

Как ИИ решает дилемму вагонетки
11