Уязвимость php2shell (CVSS 9.2): почему в сети экстренно обновляют PHP и что делать, если у вас старый сайт на PHP 5.6–8.1

21 октября 2026 года в экосистеме PHP развернулась классическая драма: информация о критических уязвимостях под кодовым именем php2shell утекла в сеть раньше срока, нарушив эмбарго. Команде PHP пришлось экстренно выкатывать патчи.

44
33
22
11

Он не указал название компании и не прикрепил скриншоты, но история вызвала обсуждения в соцсетях.

Скриншот vc.ru
3300
1111
66
22
11
11
Самое поразительное в этой породе «профессионалов» - их абсолютная тефлоновость. Сначала они наглухо блокируют найм кривыми скриптами, а потом с честными глазами ходят по соцсетям и ноют: - Это не мы, это рынок тяжелый! Это заказчик требования завысил! Это система фильтрации сама так решила!! Ответственность? Ноль. Понимание процессов? Минус сто. После этой истории не изменится абсолютно ничего, потому что овчар(ка) на входе продолжит преданно забирать свою стабильную зарплату (за вредное производство), списывая кадровый голод на ретроградный Меркурий и плохих кандидатов, пока лид в одиночку тащит проект. Bolt все сделали правильно

Один из главных вопросов в бизнесе: что ты продаешь?

Например, кофе с собой. Ты продаешь кофе или ритуал? Я вот, например, кофе не люблю, но регулярно покупаю стаканчик, чтобы с ним идти на прогулке и что-то там пить.

1188
22
Вы за стаканчик кофе, который не пьёте и не любите прям держитесь? Чтоб не выбиться из микросообщества со стаканчиками кофе на овсяном молоке и банановым смузи, а то с вами и разговаривать не будут? Может, лучше с психотерапевтом об этом поговорить?

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве)

Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются…

11

Как я и думал, Anthropic тоже решили выпустить своего проактивного агента — Claude Duet

Это будет отдельное приложение, где можно создать только 1 агента, который в бесконечном чате занимается всеми тасками

Конвертируем файлы на ПК одним движением: нашли инструмент Filee — быстро переводит фото, видео и документы в нужный формат.

1111
44

Собираем новости, события и мнения о рынках, банках и реакциях компаний.

Источник: pxfuel
11
11

Заказчик может подробно выбрать песни и при этом оставить без ответа вопросы о звуке, заезде и переходе от ведущего к музыкантам. Эти вопросы всё равно придётся решать, только уже в день корпоратива, когда ресторан принимает гостей, а у организатора одновременно звонят несколько подрядчиков.

Подготовку живой музыки удобнее собирать вокруг решений, к…

Если вы каждый день используете зарубежные нейросети для работы, учёбы или кода, то наверняка знаете этот сценарий:

Включаешь VPN, чтобы скормить документ в Claude или сгенерировать ответ в Gemini. Через полчаса нужно оплатить кофе или перевести деньги — приложение Т-Банка или Сбера висит намертво, Госуслуги ругаются на подозрительный вход, маркетпл…

88

Внутри больше 200 готовых компонентов, которые можно бесплатно использовать на сайтах, в продуктах и шаблонах. Например, можно добавить интерактивный фон, эффект стекла, анимированный градиент или искажение картинки при движении курсора.

77

В предыдущем посте я вам рассказывал, что дочка «Просвещения», купившая Eduson у ее основательницы Елены Масоловой, подала иск к продавцу почти на 117 млн рублей. Сегодня я сходил на заседание в суд и выяснил немного подробностей.

🧑 ⚖️ Дело Eduson: узнал подробности про встречный иск от дочки «Просвещения»