Две критические уязвимости в PHP: под угрозой оказалась основа современного интернета?

В ядре PHP обнаружили две критические уязвимости PHP2Shell, потенциально угрожающие миллионам сайтов. О предпосылках одной из них разработчики знали ещё два года назад, но проблема оставалась нерешённой. А когда исследователи с помощью ИИ нашли способ эксплуатации уязвимости, злоумышленники начали предпринимать попытки атак ещё до выхода экстренных обновлений. Почему даже хорошо защищённый сайт может оказаться уязвимым? Как ИИ меняет правила игры в кибербезопасности и почему привычных методов защиты уже недостаточно? Что произошло, насколько серьёзна угроза и кому стоит беспокоиться уже сейчас — разбирает Евгений Царев, управляющий RTM Group. 00:00 Старт 00:21 PHP2Shell — две критические уязвимости PHP и угроза сайтам 04:05 Первая уязвимость и как на нее отреагировали 07:47 Атаки до публичного раскрытия: PHP2Shell начали эксплуатировать заранее 09:46 Как защититься от PHP2Shell: обновление PHP, патчи и защита WordPress