Бесплатные ИИ, Claude, GPT, Gemini, Qwen, Deepseek, Промты, Нейросети
IT и технологии · 22 октября 2026 г.
🚨 Две критические уязвимости в PHP, получившие название PHP2Shell, обнаружили с помощь...
🚨 Две критические уязвимости в PHP, получившие название PHP2Shell, обнаружили с помощью ИИ. Это CVE-2026-109618 и CVE-2026-109619 с оценкой 9.2 по CVSS. Ошибки связаны с обработкой нехватки памяти и могут привести к выполнению произвольного кода и чтению данных из памяти процесса. Уязвимы версии PHP начиная с 5.4, включая сайты на WordPress, Drupal и Joomla. В поиске участвовали GPT-5.6 Sol и Gemini 4 Argon: исследователи Wiz применили их вместе с агентом Wiz Atlas для разработки рабочего эксплойта. По словам Wiz Research, с фронтир-моделями и правильными инструментами один исследователь за неделю сделал то, на что раньше могли уйти месяцы. Экстренные патчи вышли 21 октября. Что делать: обновить PHP до версии 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Для PHP 8.1 и более старых версий официальных исправлений не будет. Если быстрое обновление невозможно, сайты лучше временно отключить. На утро 22 октября подтверждённых успешных взломов не было, но атаки уже фиксировались, а часть сервисов и государственных сайтов отключили превентивно. 🧠 Практичный ИИ