Ситуация с PHP просто безумная

Создавайте видеоролики в стиле моушн-дизайна, как мои, с помощью Kinetic: https://kineticvideo.app В октябре 2026 года две уязвимости в PHP, языке программирования, лежащем в основе примерно 70% веб-сайтов с известным серверным языком, вынудили государственные учреждения, банки, авиакомпании и медиа-организации по всей Европе и Азии отключить свои сервисы с разницей в несколько часов. Эти уязвимости, получившие названия CVE-2026-109618 и CVE-2026-109619, получили название PHP2Shell. Они находятся в ядре PHP и позволяют удаленно выполнять код и вызывают утечки памяти, а компания Wiz, специализирующаяся на безопасности, сравнила их серьезность с Heartbleed. Фонд PHP знал об этой уязвимости с 2024 года, но не мог превратить ее в работающую атаку или исправление. Уязвимости были обнаружены после того, как исследователи из Calif, OpenAI и Wiz использовали инструменты искусственного интеллекта для аудита кода. В этом видео рассказывается о том, как произошло это открытие, почему сорвался запланированный, находящийся под эмбарго, выпуск патча, и что показывают данные об атаках от Cloudflare и Check Point о том, как быстро последовала эксплуатация уязвимости. Также сравнивается PHP2Shell с инцидентом Hugging Face, произошедшим ранее в этом году, чтобы задаться вопросом, какой из них лучше отражает будущее ИИ и кибербезопасности. Поддержите канал, купив мне кофе! → https://buymeacoffee.com/betterway