PHP взломали — и ИИ по обе стороны баррикад

Две критические ошибки в PHP («PHP2Shell») заставили правительства по всей Европе отключить веб-сайты, и ИИ был задействован с обеих сторон. Исследования с помощью ИИ помогли показать, насколько опасна эта ошибка. Затем GitHub заполонили фейковые «эксплойты». Вот что произошло и что вам следует сделать прямо сейчас. В этом видео: • Что такое PHP2Shell (CVE-2026-109618 и CVE-2026-109619), объяснение простым языком • Почему сайты государственных учреждений, школ и больниц перестали работать • Кто обнаружил уязвимость и где действительно пригодился ИИ (и где он не пригодился) • Утечка и хаос с раскрытием информации перед выпуском патча • Почему тысячи «доказательств концепции» на GitHub не работают, и почему вам все равно следует выпустить патч • Что это значит для нас, разработчиков 🔴 ВЫПУСТИТЬ ПАТЧ Обновите PHP до версии 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 (или новее) 1. Запустите php -v и проверьте версию, которую фактически использует ваш веб-сервер 2. Обновите PHP и перезапустите ваши PHP-воркеры (PHP-FPM / Apache) 3. На общем или управляемом хостинге? Спросите сегодня у своего хостинг-провайдера, установлены ли у них обновления. 4. Используете версии 7.4–8.1? Официальных релизов для этих веток нет. Запланируйте обновление прямо сейчас. 🤖 Хотите, чтобы ваши встречи, входящие сообщения и подготовка к звонкам обрабатывались ИИ-агентами? Присоединяйтесь к списку ожидания моего нового курса «Искусственный интеллект для работы»: https://tutorials.eu/agents/ Разделы 00:00 Веб-сайты перестали работать 00:54 Что произошло (60 секунд) 01:48 Ошибка, объяснение простыми словами 03:10 Кто её обнаружил (и где здесь пригодится ИИ) 04:40 Хаос раскрытия информации 06:00 Наплыв поддельных эксплойтов 07:26 Новая реальность 08:35 Что вам следует сделать прямо сейчас 10:10 Что это значит для нас как разработчиков 11:06 Заключение Источники • PHP Foundation: https://thephp.foundation/blog/2026/1... • Предупреждение CISA (призывает к немедленному обновлению, указывает исправленные версии): https://www.cisa.gov/news-events/aler... • Совместное заявление ENISA: https://www.enisa.europa.eu/news/join... • Часто задаваемые вопросы Tenable (таблица затронутых/исправленных версий): https://www.tenable.com/blog/php2shel... • BleepingComputer: https://www.bleepingcomputer.com/news... • Информационный блок Reuters: https://www.investing.com/news/stock-... • BBC: https://www.bbc.co.uk/news/articles/c.... • Рейксоверхейд (Нидерланды): https://www.rijksoverheid.nl/actueel/.... • CBC: https://www.cbc.ca/news/business/cana.... • Блог AWS по безопасности: https://aws.amazon.com/blogs/security... • SecurityWeek: https://www.securityweek.com/php2shel... • Элиас Тейлор: https://eliastaylor.com/noexploit/ Подпишитесь на еженедельные обзоры новостей об ИИ и разработчиках: что реально, что — шумиха и что вам действительно следует с этим делать. #PHP #Кибербезопасность #ИИ tutorialsEU предлагает вам бесплатные видеоуроки по программированию и разработке для начинающих и опытных программистов. Это включает C#, Unity, Python, Android, Kotlin, машинное обучение и т. д. Оставайтесь с нами и подписывайтесь на tutorialsEU: https://goo.gl/rBFh3x Android:    / @tutorialseuandroid   C#:    / @tutorialseuc   Unity:    / @tutorialseuunity   Facebook:   / tutorialseu-109380204093233   LinkedIn:   / tutorialseu   Discord:   / discord