PHP_SESSION_UPLOAD_PROGRESS.
PHP_SESSION_UPLOAD_PROGRESS. На фоне рекомендаций АНБ США (NSA) и европейских регуляторов временно отключать необновлённые системы, по данным агентства Reuters, превентивный уход в офлайн на время ожидания и установки патчей затронул государственные публичные веб-сервисы 🇫🇮Финляндии на инфраструктуре госпровайдера Valtori, сайты МВД 🇫🇷Франции, национальную школьную платформу муниципального оператора Kombit в 🇩🇰Дании, правительственный портал 🇳🇱Нидерландов (Overheid.nl) и порт Роттердама, а также Архив Интернета (Internet Archive), тогда как в Японии, по сообщениям ITmedia и Kotaku, на экстренное обслуживание уходили сервисы Shadowverse: Worlds Beyond, Pokémon Home, Pokémon Sleep и Pokémon Champions. Закулисные детали этой гонки в эксклюзивном репортаже раскрыл журналист The Wall Street Journal Роберт Макмиллан, выяснивший, что в ходе финансируемого OpenAI августовского аудита исследователь Calif Райан Остин при помощи GPT-5.6 Sol разработал способ эксплуатации ошибок управления памятью PHP для контроля выполняемого в памяти кода всего за несколько десятков запросов, причём в тестовых сценариях взлом небольших систем занимал считаные секунды, а на сложных конфигурациях мог требовать нескольких часов. Когда 11 августа генеральный директор Calif Тхай Зыонг лично позвонил инженеру по безопасности The PHP Foundation Фолькеру Душу проинформировать о серьёзной проблеме, разработчикам пришлось в режиме строжайшей секретности развернуть масштабную работу над исправлениями, которая затронула почти 200 файлов и потребовала написания более 10 000 строк кода. 🔍Сооснователь принадлежащей Google компании Wiz Ами Луттвак охарактеризовал PHP2Shell как 💻 самую серьёзную уязвимость из всех, что когда-либо находили с помощью ИИ, и выразил мнение, что без участия ИИ-моделей обнаружить столь сложную цепочку вряд ли бы удалось, а сам Фолькер Душ по масштабу угрозы сравнил ситуацию с Heartbleed и назвал инцидент тяжелейшим для экосистемы PHP более чем за десятилетие. По словам опрошенных изданием экспертов, современные ИИ-инструменты позволяют атакующим изучать изменения в вышедших патчах гораздо быстрее любого человека, а Тхай Зыонг предупредил о риске того, что любой сторонний пользователь в Twitter (X) теперь способен прогнать код обновлений через ИИ и выложить готовый скрипт эксплойта, после чего «начнётся сущий ад», тогда как каким именно образом неизвестный злоумышленник получил сведения об уязвимости для прощупывания ловушек AWS ещё 17 октября при действующем режиме секретности, по-прежнему остаётся неясным. 🍿Что ни день, то критическая уязвимость. Не соскучишься с этим вашим ИБ. ✋ @Russian_OSINT