ИИ нашёл дыру в 70% сайтов: что на самом деле случилось в «чёрный октябрь»

В октябре 2026 года ИИ помог найти две критические уязвимости в самом PHP — языке, на котором работает около 70% сайтов. Информация утекла в сеть до выхода патча, правительства Европы начали превентивно отключать сайты, а Cloudflare за ночь зафиксировал миллионы попыток атак. Разбираем с Иваном, начальником отдела кибербезопасности крупнейшего банка: насколько это опасно на самом деле, почему атаки есть, а взломов не слышно, и что теперь делать бизнесу и обычным людям. 📌 Телеграм-канал по кибербезу (там чеклист: что сделать прямо сейчас): https://t.me/sovva_secure Таймкоды: 00:00 Тизер 00:30 Чёрный октябрь: что случилось 01:01 Что такое PHP2Shell 03:26 Насколько это критично 04:27 Атаки есть, а взломов не слышно 05:49 Сайты правительств офлайн: паника? 06:32 Почему дыра утекла до патча 07:42 ИИ нашёл баг, которому 10+ лет 09:16 Взломы октября и конец безопасного интернета 10:59 Как реагирует крупный бизнес 11:53 Что делать малому бизнесу 13:09 Атаки возвращаются в код 14:24 Что делать обычному человеку 16:06 Это меняет игру? Уточнения к эфиру: PHP используют 69,3% сайтов с известным серверным языком (W3Techs), в эфире прозвучало «95%». Официальная оценка обеих уязвимостей — 9,2 из 10 по CVSS 4.0, в эфире прозвучало «9,3». Уязвимости CVE-2026-109618 и CVE-2026-109619 исправлены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 (21 октября 2026). На 23 октября публично подтверждённых взломов через PHP2Shell не было, только миллионы попыток атак. Источники: — PHP: php.net/archive/2026.php — Wiz Research: wiz.io/blog/php2shell-php-rce — W3Techs: w3techs.com/technologies/details/pl-php — SecurityWeek, The Hacker News, BleepingComputer, Reuters, BISI — Cairn / NorForge: Reuters, SecurityWeek — GitLab CVE-2026-110264: The Hacker News #кибербезопасность #PHP2Shell #ИИ #хакеры #информационнаябезопасность Теги кибербезопасность, PHP2Shell, уязвимость PHP, чёрный октябрь, ИИ и хакеры, взлом сайтов, информационная безопасность, CVE-2026-109618, Wiz, Cloudflare, GitLab уязвимость, пентест, ИИ кибератаки