Эра AI-Driven Zero-Day: как уязвимость PHP2Shell навсегда изменила DevSecOps и кибербезопасность

Прошла неделя с «чёрной среды» 21 октября, когда европейские правительства экстренно гасили свои веб-сервисы из-за критического RCE в ядре PHP (CVE-2026-109618 / 19). Первая волна паники и ночных патчей улеглась, и самое время признать главное: инцидент PHP2Shell — это не просто очередной громкий баг. Это водораздел, разделивший кибербезопасность на «до» и «после». Впервые в истории уязвимость уровня CVSS 10.0 в элементе инфраструктуры, удерживающем ~70% веба, была найдена ИИ-моделью нового пок…

Описание из RSS. Читать у источника →

Читайте также

Похожие новости

[SecurityLab] · Москва

35 запусков командной оболочки за один заход. PHP2Shell перешёл от сканирования к реальным взломам, и обновление CMS от него не защищает

Исследователи подтвердили выполнение команд через уязвимости PHP, а злоумышленники уже совершенствуют эксплойты.

27.10, 17:04 · 1 мин

[Habr] · Москва

Security Week 2644: активная эксплуатация уязвимостей PHP2Shell

Уязвимости в ядре PHP (CVE-2026-109618 и CVE-2026-109619, коллективно именуемые PHP2Shell) — это, безусловно, самая важная новость прошлой…

27.10, 02:01 · 1 мин

[3DNews] · Москва

Дыры в PHP начали использоваться в реальных атаках — подтверждены успешные взломы

Исследователи подтвердили успешную эксплуатацию двух критических уязвимостей PHP2Shell, позволяющих удалённо выполнять команды на уязвимых…

27.10, 00:30 · 1 мин

[Habr] · Москва

PHP2Shell: а что с рунетом-то?

На этой неделе нашли дыру в PHP — языке, на котором работает больше половины сайтов. Через неё чужой человек может запустить на сервере сво…

26.10, 02:27 · 1 мин

[Habr] · Москва

ТОП-5 ИБ‑событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — PHP2Shell: RCE-уязвимости в PHP, критическая уязвимость в GitLab допускает неаутентифицированный RCE, атакующие захватили…

26.10, 21:08 · 1 мин