Так то очевидно все по фактам же😂

Очередной сет с подборкой расслабляющего Дип Хауса.

🚨 В PHP обнаружили две критические уязвимости: под угрозой сотни тысяч серверов
В PHP нашли две критические уязвимости — CVE-2026-109618 и CVE-2026-109619. По данным из сообщений об инциденте, каждая получила оценку 9,2 из 10 по шкале CVSS 4.0.
Главная опасность — возможность удалённого выполнения кода на сервере без авторизации. Если уязвимость удастся эксплуатировать, злоумышленник потенциально сможет получить контроль над сервером и его данными.
🌐 Последствия уже затрагивают сайты и сервисы
По сообщениям СМИ и администраторов:
— В Нидерландах временно отключили сайт парламента.
— В Финляндии возникли проблемы с доступностью государственных сервисов.
— 4chan перешёл в режим только для чтения.
— DeviantArt и некоторые игровые проекты сообщили о технических работах или отключении серверов.
Также сообщается о первых попытках атак. Некоторые организации предпочитают временно ограничить доступ к своим ресурсам, пока не установят исправления.
⚙️ Какие серверы под угрозой?
Риск касается PHP-серверов, обрабатывающих веб-запросы. Особенно опасной считается конфигурация Apache с модулем mod_php.
В первую очередь необходимо проверить версии PHP 8.2–8.5. Отдельный вопрос — старые версии PHP, которые уже не получают стандартных обновлений безопасности: для них наличие исправления зависит от поставщика и доступности дополнительных патчей.
🛡 Что делать администраторам и владельцам сайтов?
Проверить установленную версию PHP и используемую конфигурацию веб-сервера.
Установить исправление из официального источника или репозитория своего дистрибутива, как только оно доступно.
Для официальных сборок ориентироваться на исправленные версии: PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
После обновления перезапустить необходимые службы и проверить работоспособность сайта.
Если исправление пока недоступно — временно ограничить доступ к уязвимому приложению, например через VPN или WAF. Это временная мера, а не полноценная замена обновлению.
Для старых веток PHP необходимо уточнить у поставщика, выпущен ли патч безопасности.
Главное: если ваш сайт работает на PHP, не стоит откладывать проверку. При этом отключение ресурса само по себе не устраняет уязвимость — необходимо установить исправление или обеспечить надёжную временную изоляцию.
#PHP #Кибербезопасность #Уязвимости #InfoSec

Что то новенькое...

В Telegram появилась опасная ссылка — её рассылают под видом подарков и розыгрышей

По словам пользователей, ссылка открывает чат с готовым сообщением. Если его отправить, аккаунт могут заблокировать за спам.

Не открывайте подозрительные ссылки, даже от друзей, и не отправляйте автоматически подставленный текст незнакомцам.

Недолго музыка играла. Надежда осталась на китайские модели.

Claude и ChatGPT начали блокировать попытки копировать сайты и приложения, ссылаясь на правила кибербезопасности.

Поводом стала история разработчика, который за 11 часов и $200 избавил Samsung TV от рекламы и слежки со стороны 400 партнёров. Об этом рассказал исследователь.

Теперь при попытках воссоздать сайты или приложения нейросети могут останавливать диалог, классифицируя запрос как «Cyber Abuse» — злоупотребление в киберсфере.

Ты что, хочешь избавиться от рекламы и слежки, абьюзер Хренов?

Давайте поможем нашему комраду и моему подписчику.
Залетайте на его канал - https://t.me/vibeseocoder.
Пусть ему будет мотивация писать)

Теперь школота сможет объяснить своё нахождение на данном сайте тем что - "ну я эт, кулинарный блог тут веду." 😂
А ваще что думаете, есть смысл заливать свои видосы?
С прохождением Марио конечно же, а не то что ты подумал.😈

Хакеры могут украсть ваши данные через Claude Code — в версии 2.1.313 для VS Code обнаружили опасный бэкдор.

Заражённую сборку нашли в каталоге Open VSX. Если вы её устанавливали, срочно:

— Отключите компьютер от интернета;
— Удалите заражённое расширение;
— Заблокируйте IP 134.209.82.225;
— Проверьте SSH, туннели и задачу SysMon, удалите вредоносные компоненты;
— Смените пароли, токены и API-ключи с чистого устройства;
— По возможности переустановите ОС.

Вы знаете, кого предупредить.

👉 Топор +18. Подписаться

Слава богу уже давно ушёл с Бегета и под свои проекты использую других, более мелких хостеров.
Тем кто их юзал - соболезную.

Почти 500,000 сайтов могут перестать открываться из-за масштабного сбоя у одного из крупнейших хостинг-провайдеров Beget.

— Ночью компания сообщила о «крупном инциденте», который затронул все уровни архитектуры;

— Сейчас инженеры вручную восстанавливают серверы в дата-центрах. Причины сбоя ещё выясняют;

— Beget хостит сотни тысяч российских сайтов, включая госсервисы, и занимает около 13–15% рынка регистрации доменов .RU и .РФ.

Кто где хостится? Накидайте варианты в коменты, вдруг кому то будет полезно.

Обновление информации по инциденту и восстановлению работы сервисов Beget

В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов.

Официальное уведомление об обстоятельствах непреодолимой силы

Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ и положениями действующих договоров.

Масштабная атака на инфраструктуру компании и вызванные ею последствия временно препятствуют надлежащему исполнению части наших обязательств по предоставлению услуг. Настоящее сообщение является официальным уведомлением о возникновении указанных обстоятельств и их влиянии на исполнение договорных обязательств.

Текущий статус восстановления

На данный момент нам уже удалось восстановить работу выделенных серверов без нашего администрирования.

Что происходит сейчас:

- NS-серверы. Восстановление их работы — наш главный приоритет. Ориентировочный срок — ближайшие 4–5 часов.
- Почтовая система. Параллельно ведём работы по восстановлению её работоспособности.
- Резервные копии.
На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объёмов этот процесс потребует длительного времени.

Наши специалисты непрерывно работают над восстановлением инфраструктуры и делают всё возможное, чтобы как можно скорее вернуть сервисы к полноценной работе.

При этом мы продолжаем оценивать масштаб последствий атаки, поэтому пока не можем назвать точные сроки полного восстановления всех сервисов.

Мы понимаем, насколько критична доступность наших услуг для ваших проектов, и прикладываем все усилия для скорейшего восстановления работы.

Будем информировать вас по мере поступления новых подтверждённых данных.

Спасибо за терпение, понимание и поддержку.