Уязвимость php2shell (CVSS 9.2): почему в сети экстренно обновляют PHP и что делать, если у вас старый сайт на PHP 5.6–8.1

21 октября 2026 года в экосистеме PHP развернулась классическая драма: информация о критических уязвимостях под кодовым именем php2shell утекла в сеть раньше срока, нарушив эмбарго. Команде PHP пришлось экстренно выкатывать патчи.

66
33
22
22

Пока мы сидим в офисных креслах/на диване, парень под ником khansyedyasir нелегально перевозит бензин из Ирана в Пакистан и делится этим в рилсы с весёлой музыкой

2255
1166

Сложно игнорировать результаты ИИ-компании с социальной сетью, у которой всё ещё есть космический бизнес, и он по-прежнему больше всех игроков на этом рынке. Но тренд понятен — основные ресурсы и деньги компании в вычислениях, как краткосрочно, так и долгосрочно, но без полностью многоразовой ракеты тут не выжить. Сразу стоит уточнить, что детальны…

11

Вчера в клубе MFS прошла осенняя питч-сессия. Регламент прежний: три минуты на питч фаундера, три на вопросы инвесторов и 30 секунд на анкету. В анкете инвестор оценивает проект по нескольким параметрам, пишет обратную связь и отмечает, хочет ли продолжить со стартапом.

11 стартапов, 10 инвесторов и два вопроса, к которым стоит готовиться заранее

Очищаем смарт-телевизоры от рекламного мусора: вайбкодеры начали делать удобные ТВ-интерфейсы в духе Apple TV.

55

18 июля загорелся склад Wildberries в Электростали. Для селлеров, которые продают продукты, это основной склад, и основная часть кофе, которую мы продавали, была именно там. Сгорело около 700–800 наборов, а в деньгах, которые мы должны были получить с продаж, это где-то 2–3 млн.

Я выбрался из долга в 4,5 млн, поставил всё на ВБ, а потом сгорели склады
33
11

Нейросеть по умолчанию склонна соглашаться. Спросите «хорошая ли идея открыть кофейню у офисного центра?», и вы почти наверняка услышите, что идея перспективная. Для проверки решений это бесполезно. Вот как получить честную обратную связь.

1. Не показывайте, что идея ваша. «Мой знакомый хочет…» или «Оцени такой план» работает лучше, чем «Я придумал……

Думали, что с принятием нового закона крипту «легализовали» в России, и теперь заживем? На самом деле, всё ровно наоборот: приватные ключи от «российской крипты» будут принадлежать не вам, вывести ее на свой некастодиальный кошелек вам не дадут, а P2P-сделки будут запрещены. Разбираемся с юристом.

Картинка, которая лучше всего передает вайбы нового…
88
33
11

Если вы каждый день используете зарубежные нейросети для работы, учёбы или кода, то наверняка знаете этот сценарий:

Включаешь VPN, чтобы скормить документ в Claude или сгенерировать ответ в Gemini. Через полчаса нужно оплатить кофе или перевести деньги — приложение Т-Банка или Сбера висит намертво, Госуслуги ругаются на подозрительный вход, маркетпл…

1122
11

В Telegram разрешили делать ботов с пятью новыми окончаниями: кроме приписки bot теперь можно использовать ai, agent, game, app и даже… gay*.

22

Я хотел написать в новости «если бы эту уязвимость нашёл рой агентов (и начал эксплуатировать), то я не исключаю, что как минимум некоторые провайдеры и/или некоторые регионы были бы полностью отключены от интернета», но подумал, что это может быть преувеличением.

Reuters: голландское агентство по кибербезопасности отключило свои сервисы, заявив, чт…

11