ИИ обнаружил серьезную уязвимость на сайтах. Под угрозой ли ваш бизнес?
Xact Cybersecurity
0:00 / 0:00
ИИ обнаружил серьезную уязвимость на сайтах. Под угрозой ли ваш бизнес?
3 просмотра · 3 часа назад
Xact Cybersecurity
7,5 тыс. подписчиков
3 просмотра · 3 часа назад
Запросите БЕСПЛАТНЫЙ анализ киберрисков: https://cybersecurity.xitx.com/cyber-...
Искусственный интеллект помог исследователям кибербезопасности обнаружить две критические уязвимости PHP, которые оставались незамеченными годами. Может ли веб-сайт вашей компании быть уязвим?
21 октября 2026 года исследователи раскрыли две критические уязвимости, CVE-2026-109618 и CVE-2026-109619, известные как PHP2Shell.
PHP — это язык программирования, широко используемый для работы веб-сайтов и веб-приложений, включая такие платформы, как WordPress и Drupal. В уязвимых условиях эти недостатки безопасности могут позволить злоумышленникам выполнять вредоносный код на затронутых веб-серверах и потенциально получать доступ к конфиденциальной информации.
Это открытие привело к срочным предупреждениям о безопасности, обновлениям программного обеспечения и превентивным сбоям в работе сервисов по всему миру.
Для руководителей и владельцев бизнеса проблема выходит за рамки одного языка программирования. *Знает ли ваша компания, какие технологии поддерживают её веб-сайт, кто отвечает за его безопасность и устраняются ли критические уязвимости?*
В этом видео Брайан Хорнунг, генеральный директор Xact IT, объясняет, как исследования в области кибербезопасности с помощью ИИ выявили PHP2Shell, что эти уязвимости означают для бизнеса и о чём руководителям следует спрашивать своих ИТ-провайдеров и веб-разработчиков.
*Что вы узнаете:*
Что такое PHP2Shell и почему эти уязвимости считаются критическими.
Как исследователи с помощью ИИ обнаружили скрытые годами уязвимости в системе безопасности.
Как уязвимые веб-серверы могут раскрыть бизнес-системы и конфиденциальную информацию.
Почему обновление плагинов WordPress само по себе не устраняет уязвимости в базовой среде выполнения PHP.
О чём руководителям следует спрашивать своих веб-разработчиков, хостинг-провайдеров и ИТ-команд.
Почему безопасность веб-сайта и ответственность третьих лиц за кибербезопасность требуют контроля со стороны руководства.
*Вопросы, которые должен задать каждый генеральный директор:*
Использует ли наш веб-сайт PHP? Используем ли мы уязвимую версию? Установлены ли соответствующие обновления безопасности? Кто отвечает за поддержку базового программного обеспечения нашего веб-сайта? Может ли наш ИТ-провайдер подтвердить, что критические уязвимости устраняются?
В Xact Cybersecurity мы помогаем предприятиям выявлять потенциальные пробелы в кибербезопасности, оценивать существующие средства защиты и лучше понимать риски, которые могут повлиять на их деятельность.
*Беспокоитесь о пробелах в кибербезопасности вашей компании?*
Закажите анализ киберрисков, чтобы обсудить потенциальные слабые места в существующих средствах защиты от киберугроз и определить, где может потребоваться дополнительное внимание.
*Запросите БЕСПЛАТНЫЙ анализ киберрисков:*
https://cybersecurity.xitx.com/cyber-...
*Источники исследования:*
Wiz Research, технический анализ PHP2Shell:
https://www.wiz.io/blog/php2shell-php...
NHS England, критические уязвимости в PHP:
https://digital.nhs.uk/cyber-alerts/2...
Microsoft, руководство по безопасности PHP2Shell:
https://techcommunity.microsoft.com/b...
Официальный PHP Веб-сайт:
https://www.php.net/
#Кибербезопасность #PHP2Shell #ИскусственныйИнтеллект #БезопасностьВеб-сайтов #УязвимостьPHPV #БезопасностьWordPress #Киберриск #КибербезопасностьБизнеса #КибербезопасностьДляГенеральныхДиректоров #XactCybersecurity