Худшая за последние годы уязвимость в PHP: утечка за один день

Все эти видео, а также дополнительный контент, вы можете найти в виде статей на сайте https://thelibre.news Вы можете поддержать развитие канала, пожертвовав средства на следующих платформах: PayPal: https://paypal.me/niccolove Patreon:   / niccolove   Liberapay: https://liberapay.com/niccolove Ko-Fi: https://ko-fi.com/niccolove Оставайтесь в курсе событий: https://t.me/veggeroblog Мой сайт: https://nicco.love, а если вы хотите связаться со мной, мой ник в Telegram: [at] veggero. Ссылки: Публикация на Hacker News, в которой был раскрыт эмбарго: «2 уязвимости PHP RCE с CVSS 10.0 скоро появятся» (20 октября 2026 г.): https://news.ycombinator.com/item?id=... Извинения автора: «Я неосознанно нарушил эмбарго на PHP RCE. Приношу свои извинения». (22 окт. 2026 г.): https://news.ycombinator.com/item?id=... Анализ PHP Foundation после инцидента, «Сегодняшний релиз безопасности PHP и как мы усиливаем безопасность PHP»: https://thephp.foundation/blog/2026/1... Предварительное объявление и уведомление о безопасности PHP: https://www.php.net/archive/2026.php Уведомление GitHub о GHSA-w8hw-w9fx-j79w (CVE-2026-109618): https://github.com/php/php-src/securi... Уведомление GitHub GHSA-6wmf-4rv5-p3rp (CVE-2026-109619): https://github.com/php/php-src/securi... Calif, "История двух удаленных уязвимостей PHP": https://calif.io/php2shell/ Wiz Research о PHP2Shell: https://www.wiz.io/blog/php2shell-php... NBC News, части Википедии и других сайтов отключены: https://www.nbcnews.com/tech/security... Фонд PHP, "Результаты аудита безопасности ядра PHP" (2025): https://thephp.foundation/blog/2025/0... Sovereign Tech Agency, PHP: https://www.sovereign.tech/tech/php The Register, "PHP обвиняет компанию Chainguard, занимающуюся безопасностью цепочки поставок, в том, что она подвергает риску огромные участки веб-пространства": https://www.theregister.com/security/... Amazon Threat Intelligence о попытках эксплуатации PHP2Shell: https://aws.amazon.com/blogs/security... Debian DSA-6574-1: https://www.debian.org/security/dsa-6... Ubuntu USN-8948-1: https://ubuntu.com/security/notices/U... AlmaLinux, выпускает патчи раньше RHEL: https://almalinux.org/blog/2026-10-21... Red Hat, CVE-2026-109618: https://access.redhat.com/security/cv... Ежечасные обновления списка CVE V5 (1449 CVE за один час): https://github.com/CVEProject/cvelist... Zero Day Initiative, Обзор обновлений безопасности за октябрь 2026 года: https://www.thezdi.com/blog/2026/10/1... Обновления безопасности Node.js за октябрь 2026 года: https://nodejs.org/en/blog/vulnerabil... StepSecurity, LiteLLM 1.107.0 скомпрометирован в PyPI: https://www.stepsecurity.io/blog/lite... TechCrunch, "Интернет переживает очень плохой день в сфере кибербезопасности": https://techcrunch.com/2026/10/21/the... NIST, Обновление информации об операциях NVD (апрель 2026 г.): https://www.nist.gov/news-events/news... Моя статья «Инфраструктура FOSS подвергается атаке со стороны компаний, занимающихся ИИ»: https://thelibre.news/foss-infrastruc... Сет Ларсон, «Новая эра некачественных отчетов о безопасности для открытого исходного кода»: https://sethmlarson.dev/slop-security... Даниэль Стенберг, «игнорируйте некачественные отчеты»: https://daniel.haxx.se/blog/2026/10/2... Процесс CVE ядра Linux: https://docs.kernel.org/process/cve.html Группа Google по анализу угроз, тенденции уязвимостей в эпоху ИИ: https://cloud.google.com/blog/topics/... Музыка: "Make Funk" от HoliznaCC0: https://freemusicarchive.org/music/ho... Разделы: 0:00 Сообщение на Hacker News 1:07 Краткий контекст 2:04 Обсуждаемые ошибки 3:41 Как были обнаружены эти ошибки 6:40 А ещё есть Chainguard 8:43 Зачем говорить об этом на канале Linux? 10:03 Вторая половина названия 12:13 Мы обречены? 13:24 Что вы можете сделать? 14:55 Неудачные дубли