DevGeek.IT

Рынок ПК рухнул на 21%: память стала роскошью, а «ИИ-ПК» — первыми жертвами

Третий квартал 2026 года войдет в историю как момент, когда индустрия ПК отчетливо поняла: эпоха дешевых компьютеров закончилась. Глобальные поставки рухнули на 21% год к году — с 72,2 до 57 миллионов устройств. И это только начало: Counterpoint Research прогнозирует падение еще на 27% в текущем квартале. Причина банальна и оттого еще более неприятна — память.

Что именно произошло

По данным Counterpoint, последовательное снижение (квартал к кварталу) составило 13,8% — рынок падает стремительно, а не просто корректируется после аномально высокого прошлогоднего уровня. Та база 2025 года была раздута двумя факторами: ажиотажным спросом перед окончанием поддержки Windows 10 и тарифными корректировками запасов в США. Теперь маятник качнулся в обратную сторону.

Технически картина проста: AI-бум в дата-центрах вытянул из канала поставок DRAM и NAND, производители памяти переориентировались на серверный сегмент, а потребительские ПК остались с ростом цен на компоненты в диапазоне 40–70%. Производители железа отреагировали предсказуемо — приоритизировали конфигурации, которые «лучше абсорбируют компонентную инфляцию». Проще говоря, дешевые ноутбуки просто перестали иметь смысл собирать.

Кто устоял, а кто упал

Разброс результатов среди вендоров показателен. Lenovo сохранила первое место, но просела на 23% — чуть хуже рынка. HP рухнула на 31%, Dell — на 25%. А вот Apple и Asus отделались относительно легким испугом: минус 11% и минус 7% соответственно. Обе даже нарастили доли: Apple — с 8,7% до 9,8%, Asus — с 7,8% до 9,2%.

У Apple сработала ставка на более доступный MacBook Neo, который перетянул на себя часть тех, кто искал замену подорожавшим Windows-ноутбукам. Asus выехала на инерции спроса в потребительском сегменте и, вероятно, более гибкой ценовой политике. Корпоративный сегмент в целом сопротивлялся лучше потребительского из-за необходимости обновляться под новые версии Windows, но глобального падения это не отменило.

Что это значит для инженеров

Практический вывод неприятен: если вы планировали апгрейд в этом или следующем году, закладывайте в бюджет рост цен на 15–20% (и это оптимистичный сценарий, если вспомнить, что RAM уже занимает до 35% себестоимости у отдельных вендоров). Некоторые производители уже возвращают DDR4 и 4-гигабайтные GPU, чтобы хоть как-то удержать цены. Для тех, кто собирает рабочие станции под локальные LLM или контейнерные лаборатории, ситуация особенно болезненна: именно объем памяти был главным аргументом, а теперь он же стал главным драйвером стоимости.

---

🛠 Мнение DevGeek.IT:

Рынок не «стабилизируется» — он закрепляется на новом, более низком и более дорогом уровне. Фраза Counterpoint о том, что стабилизацию не стоит путать с восстановлением, — это дипломатичный способ сказать: дешевых ПК больше не будет. Ирония в том, что главным бенефициаром кризиса оказался не тот, кто громче всех кричал про «ИИ-ПК», а тот, кто тихо продавал относительно доступные Mac. А весь нарратив про «эру персонализированного ИИ на каждом столе» разбился о банальную нехватку DRAM. Если индустрия хочет вернуть массовый рынок, ей придется сначала решить проблему с памятью — или признать, что ПК окончательно стал премиальным инструментом, а не товаром широкого потребления.

**Western Digital продала 2026 год и не собирается расширять производство**

Выручка WD за квартал выросла на 55% год к году — до $4,38 млрд, поставки HDD достигли 248 эксабайт (+22%), а средняя цена за терабайт поднялась на 28%.
Компания прямым текстом говорит: рост цен на накопители продлится ещё минимум три-четыре квартала, и расширять мощности под это она не планирует.

Технически картина простая до неприличия.
Вся свободная ёмкость на 2026 календарный год уже законтрактована: 89% выручки HDD приходит из облачного и корпоративного сегмента, потребительский — около 5%.
Крупные заказчики — гиперскейлеры и AI-дата-центры — выкупают nearline-диски под архивы тренировочных данных, логи и эмбеддинги, где цена за терабайт всё ещё в разы ниже, чем у SSD.
По некоторым оценкам, SSD уже стоят до 16 раз дороже эквивалентного HDD по ёмкости, и этот разрыв только растёт.
Пока WD не закладывает новые линии, дефицит не рассасывается — а значит, цена за терабайт продолжает выполнять роль регулятора спроса.

Для инженеров на земле это означает не абстрактный «рост рынка», а конкретный бюджетный сдвиг.
Если вы планировали закупку под NAS, бэкап-полку или cold storage на следующий год, закладывайте в смету не текущий прайс, а текущий плюс ещё один-два раунда повышений.
Средняя цена на розничные HDD уже выросла примерно на 46% с сентября 2025-го, и это без учёта того, что часть моделей просто исчезает с полок в пользу enterprise-контрактов.
Потребительский сегмент для WD — статистическая погрешность, и приоритет там не появится от слова «совсем».

🛠 Мнение DevGeek.IT:
Это не «новая нормальность» и не структурный сдвиг на десятилетие.
Это классический циклический пик, который WD отрабатывает по полной: 49% операционной маржи на железе, которое исторически было низкомаржинальным, — это не устойчивое состояние, а окно, открытое чужим дефицитом.
Как только Seagate и Toshiba дожмут свои мощности, а спрос на AI-инфраструктуру хоть немного выровняется, маржа поедет вниз, и те, кто купил железо на пике, будут смотреть на чек и тихо ненавидеть всех.
Расширять производство сейчас — правильно с точки зрения капитала и неприятно с точки зрения инженера, который ищет диск под домашний сервер.
Готовьтесь к дорогому терабайту, но не покупайте впрок с мыслью, что «дешевле уже не будет».
Будет.
Вопрос — когда.

# Apple открыла Self Service Repair для iPhone 18 Pro — и это по-прежнему ремонт для энтузиастов с толстым кошельком

Apple расширила программу самостоятельного ремонта на iPhone 18 Pro, 18 Pro Max, а заодно на Mac Studio с M5 Max/Ultra и Mac mini с M6/M5 Pro.
Оригинальные запчасти, инструменты, официальные мануалы — всё как у взрослых. Вот только цены заставляют задуматься, для кого это на самом деле.

## Что почём

Ключевые позиции для iPhone 18 Pro / Pro Max:

- **Дисплей**: $329 для Pro, $379 для Pro Max (со сдачей старого — $313 и $360 соответственно)
- **Основная камера**: $249 (или ~$190 со сдачей старого модуля)
- **Аккумулятор iPhone 18 Pro**: $129 (или $67 со сдачей)
- **Заднее стекло**: $159 (или $121)
- **Фронтальная камера**: $199 (или $151)

Любопытная деталь: основная камера стоит столько же, сколько у предыдущего поколения, хотя 18 Pro и Pro Max получили новую систему с переменной диафрагмой.
Либо Apple решила не перекладывать подорожание на ремонтников, либо старая цена была настолько с запасом, что новый модуль в неё влез без проблем.

А вот аккумулятор для **iPhone 18 Pro Max купить пока нельзя**.
Для Pro — можно, для Max — нет.
Флагман есть, батарейки к флагману нет.
Классика.

## Инструменты — отдельная история

Если не хочется покупать полный набор (присоски, лопатки, отвёртки, приспособления для удаления клея), Apple сдаёт инструменты в аренду: **$49 за 7 дней**.
С учётом того, что набор нужен на один вечер, а потом лежит мёртвым грузом — вариант разумный.
С другой стороны, $49 за аренду отвёрток и присосок — это примерно как арендовать домкрат за цену колеса.

## Mac тоже в деле

Для Mac Studio с M5 Max и M5 Ultra доступны вентиляторы, динамики, блок питания, SSD-модули, Ethernet-плата, передние USB Type-C, задние Thunderbolt, системная плата и прочее.
Для Mac mini с M6 и M5 Pro список короче: вентилятор, динамик, батарея, БП, материнка, передние USB-C, кнопка питания и часть корпуса.

Официальные руководства по разборке и сборке опубликованы для всех новых устройств — это, пожалуй, самая полезная часть программы, потому что мануалы от Apple всегда были дефицитным товаром.

---

🛠 Мнение DevGeek.IT:
Программа существует с 2022 года, и за это время она так и не стала массовой — и не станет.
$329 за дисплей и $249 за камеру при самостоятельной замене означают, что экономия против авторизованного сервиса если и есть, то символическая, а риск уложить флагман «на столе у себя» — вполне реальный.
Отсутствие аккумулятора для Pro Max в день запуска — это не «постепенное расширение ассортимента», а бардак в логистике.
Аренда инструментов за $49 в неделю — честный бизнес, но выглядит как ещё один способ монетизировать тех, кто и так уже заплатил за телефон.
Программа нужна Apple для отчётности перед регуляторами ЕС, а не для того, чтобы вам было проще чинить свой айфон.
Чинить — можно.
Дешевле, чем в сервисе — почти нет.

Acer TravelLite TL44-53M-G2: бизнес-ноутбук с MIL-STD 810H, влагозащищённой клавиатурой и Wi-Fi 7 по выбору

Acer вывела на индийский рынок TravelLite TL44-53M-G2 — 14-дюймовый бизнес-ноутбук с металлическим корпусом, Intel vPro и упором на прочность.
Стартовая цена — от $910, но это явно не топовая конфигурация.

Аппарат получил IPS-экран 1920x1200 с пиковой яркостью до 300 нит, корпус толщиной 17,7 мм и весом от 1,38 кг, а также петли с раскрытием до 180 градусов.
Заявлены сертификация MIL-STD 810H и влагозащищённая клавиатура. Важно не путать: это устойчивость клавиатуры к пролитой жидкости, а не полноценная влагозащита всего корпуса.

Начинка зависит от конфигурации: Intel Core Ultra 5 или Core Ultra 7, два слота SO-DIMM DDR5 с поддержкой до 64 ГБ и два разъёма M.2 под SSD.
Беспроводные модули — Wi-Fi 6, Wi-Fi 6E или Wi-Fi 7 плюс Bluetooth, тоже по комплектации. Для корпоративного сегмента важнее наличие Intel vPro: удалённое управление и функции защиты данных.

Батарея на 60 Втч обещает до 12 часов воспроизведения HD-видео или до 11 часов в MobileMark 2025, зарядка — через USB-C на 65 Вт.
Ещё есть 5-мегапиксельная камера с Windows Hello, стереодинамики с DTS Audio и микрофоны с шумоподавлением.
Практический нюанс: два SO-DIMM и два M.2 — хорошо для апгрейда, а вот 300 нит и отсутствие данных о цветовом охвате намекают, что экран не для улицы и не для работы с цветом.

🛠 Мнение DevGeek.IT:

Нормальный корпоративный workhorse, но заголовок про Wi-Fi 7 и прочность продаёт опции как базу.
MIL-STD 810H и влагозащищённая клавиатура — полезно, но не превращают ноутбук в Panasonic Toughbook.
300 нит в 2026 году для бизнес-модели — экономия на спичках; два SO-DIMM и два M.2 — вот за что его стоит хвалить.
Цена от $910 в Индии выглядит заманчиво только для минимальной конфигурации; реальный конфиг с Ultra 7, 64 ГБ и Wi-Fi 7 будет заметно дороже.

**PHP2Shell: критическая уязвимость в PHP, АНБ рекомендует отключать серверы**

21–22 октября мир накрыла волна экстренных отключений веб-сервисов: АНБ США и Национальный центр кибербезопасности Великобритании выпустили рекомендацию отключать от сети сайты на PHP, если нет возможности срочно установить патчи.
Причина — две критические уязвимости, получившие название PHP2Shell.

Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнять код без авторизации.
Под удар попали все версии PHP начиная с 5.4.
Патчи вышли 21 октября: 8.5.12, 8.4.27, 8.3.36, 8.2.35.
АНБ подчёркивает: это ошибки самого языка, а не конкретного приложения.
Уязвимости нашли исследователи из OpenAI, Calif и Wiz с помощью передовых ИИ-моделей — по словам Wiz, один человек за неделю сделал то, на что раньше уходили месяцы командной работы.
Утечка деталей произошла до выхода исправлений, и Cloudflare зафиксировал рост попыток эксплуатации с нескольких тысяч до миллионов.

Массовые отключения затронули госсектор и бизнес по всему миру: федеральный ИТ-провайдер Германии, сайты французских префектур, МИД Бельгии, правительство Чехии, Nomura, Mitsubishi UFJ, ANA, East Japan Railway, налоговую Японии.
Южная Корея повысила уровень киберугрозы. Сатья Наделла признался, что не видел подобного давно.
Финское агентство Valtori предупредило: восстановление может занять недели.

В тот же день прилетело ещё несколько неприятностей: четыре уязвимости в Node.js (одна с удалённым выполнением кода), взлом опенсорсного ИИ-прокси LiteLLM с публикацией вредоносных релизов, компрометация закрытых ключей удостоверяющего центра eMudhra. Wiz сравнивает PHP2Shell с Heartbleed 2014 года, отмечая, что лежащие в основе баги существовали десятилетиями, а ИИ резко снизил порог для создания эксплойта.

🛠 Мнение DevGeek.IT:

Ситуация пугает, но не удивляет.
PHP — это фундамент 70% веба, и десятилетия накопленного технического долга никуда не делись.
ИИ-инструменты теперь позволяют находить такие дыры быстро и дёшево — это одновременно и благо, и проклятие: находки утекают раньше патчей, а злоумышленники вооружаются за часы.
Отключать серверы — это радикально, но если у вас нет возможности немедленно обновиться, лучше перестраховаться.
И да, если вы всё ещё держите PHP 5.4 — вы либо мазохист, либо у вас очень веские причины.
Пора взрослеть.

**AI нашёл дыру в PHP, которую люди не замечали 14 лет. И это только начало**

GPT-5.6 Sol от OpenAI помогла обнаружить одну из двух критических уязвимостей в PHP — языке, на котором работает значительная часть интернета.
Вторая была найдена независимо.
Вместе они получили название PHP2Shell и оценку 9.2 из 10 по CVSS v4.0.
Звучит как сюжет для блокбастера, но это уже реальность, с которой столкнулись администраторы по всему миру.

**Что именно произошло**

Две уязвимости, CVE-2026-109618 и CVE-2026-109619, — это ошибки в управлении памятью самого движка PHP, а не в коде какого-то конкретного приложения.
Первая связана с некорректной обработкой ситуации out-of-memory (OOM): когда PHP не хватает памяти, он может начать работать с частично инициализированными данными, что ведёт к повреждению памяти.
Вторая — это stale global state (устаревшее глобальное состояние) и use-after-free (использование после освобождения): PHP не сбрасывает внутреннее состояние после аварийного завершения запроса, и следующий запрос может обратиться к уже освобождённой памяти.

Обе уязвимости позволяют злоумышленнику удалённо выполнить произвольный код (RCE) без какой-либо аутентификации.
Самый высокий риск — для серверов на Apache с mod_php, где вредоносный запрос срабатывает ещё до того, как выполнится код приложения.
Уязвимы также PHP-FPM, php-cgi, FrankenPHP и LiteSpeed.

Уязвимости были исправлены в версиях **PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12**.
Для веток 7.4, 8.0 и 8.1, которые уже не поддерживаются, PHP опубликовал минимальные патчи обратного портирования, а для 7.3 и более ранних официальных исправлений нет.

**Как ИИ оказался в центре истории**

По данным OpenAI, первая уязвимость была найдена в августе исследователем из компании Calif с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet.
Компания Wiz независимо обнаружила обе уязвимости, используя свои инструменты и модели, включая Gemini.
Сам факт того, что ИИ-модель помогла найти критическую ошибку в таком распространённом языке, — это прецедент.
Но важно понимать: Calif подчёркивает, что использовала общедоступные модели и что знание истории PHP сыграло не меньшую роль, чем сам ИИ.
То есть это не «ИИ за пять минут нашёл всё», а скорее «ИИ ускорил аудит, который проводили специалисты».

**Реакция и последствия**

Уязвимости существовали в PHP около 14 лет; ещё в 2024 году были признаки проблемы, но тогда их не восприняли серьёзно.
Утечка информации о готовящемся раскрытии произошла раньше срока, и PHP выпустил патчи на день раньше запланированного.
Агентство национальной безопасности США, ФБР и ведомства ряда стран призвали срочно установить обновления или отключить уязвимые системы от сети.
Cloudflare сообщила, что уже фиксировала попытки эксплуатации, а некоторые сервисы, включая Pinboard и форум GrapheneOS, временно отключали части своих сайтов.

OpenAI также анонсировала пятиэтапную схему координированного раскрытия уязвимостей, найденных ИИ, и пообещала предоставить субсидированный доступ на $1 млрд к своему инструменту безопасности Daybreak для организаций с ограниченными ресурсами.

🛠 **Мнение DevGeek.IT:**
История с PHP2Shell — это не просто «ИИ спас интернет». Это демонстрация нового правила игры: ИИ-модели становятся полноценным инструментом аудита безопасности, и их находки будут появляться всё чаще.
OpenAI прямо говорит, что это только начало, и число подобных находок резко вырастет в ближайшие месяцы.
С одной стороны, это хорошо — у защитников появляется шанс находить дыры раньше атакующих.
С другой — это же означает, что и атакующие получат доступ к тем же моделям.
Настоящий урок из этой ситуации простой: если вы всё ещё думаете, что «PHP — это небезопасно по определению», то вот вам уязвимость в самом движке, которая 14 лет ждала своего часа.
Патчите серверы, не ждите, пока ИИ найдёт что-то ещё.

**Источники:** gizmodo.com, cirt.gy, thenextweb.com, blackkite.com, mashable.com, ipa.go.jp.

Мнение DevGeek.IT:
Oppo сделала ровно то, что должна была сделать: поставила в Pro Max железо, которое объективно лучше, и задрала цену.
Вопрос не в том, хорош ли Find X10 Pro Max — он хорош.
Вопрос в том, для кого эти 27–35 тысяч рублей доплаты конвертируются в реальные кадры, а не в самоуспокоение.
Если вы снимаете видео на телефон для клиентов, возите с собой фильтры и вам действительно нужны 17 стопов и 4K/60 без кропа — берите Pro Max, он отработает.
Если вы снимаете сторис, кота и закаты, базовая модель даст вам те же 200 Мп на основной и телекамере, тот же LUMO, тот же 8K и тот же Dolby Vision.
Переплата за ультраширик и полстопа светосилы в этом сценарии — это налог на маркетинг.
И да, три камеры по 200 Мп звучат внушительно ровно до момента, когда понимаешь, что размер сенсора важнее цифры разрешения, а 7150 мА·ч в глобальной версии — это тихое «извините» за европейские сертификаты.

**Oppo Find X10 Pro Max: три камеры по 200 Мп — но доплата в 35 тысяч не за мегапиксели**

Oppo выкатила на глобальный рынок пару флагманов — Find X10 и Find X10 Pro Max.
Разница в цене между версиями с одинаковым накопителем на 512 Гбайт — около 27 840 рублей по российскому прайсу, или почти 500 евро в Европе.
За эти деньги старшая модель получает более крупный экран, другой чип и камеру, которую маркетологи называют «первым в мире смартфоном с тремя модулями по 200 Мп».
Вопрос только в том, что из этого реально меняет съёмку, а что — цифры на бумаге.

Начнём с камер, потому что именно вокруг них построена вся презентация.
У обычного Find X10 основная камера и телеобъектив имеют разрешение 200 Мп, а ультраширокоугольный модуль — 50 Мп с объективом на 15 мм.
У Pro Max все три модуля по 200 Мп, но дело не в разрешении как таковом, а в физике сенсоров.
Основная камера Pro Max использует сенсор формата 1/1,3 дюйма с диафрагмой f/1,5 против 1/1,4 дюйма и f/1,6 у базовой модели.
Разница в треть ступени светосилы и чуть больший сенсор дают примерно полстопа выигрыша по шуму в темноте — заметно, но не революционно.

Куда интереснее ультраширокоугольная камера. В Find X10 это 50-мегапиксельный модуль с объективом 15 мм, а в Pro Max — 200-мегапиксельный сенсор 1/1,56 дюйма и объективом 13 мм.
Угол обзора шире, детализация выше, и появляется запас для кропа при постобработке.
Плюс Pro Max умеет снимать макро с 4 см, чего базовая модель не предлагает.
Телеобъективы формально одинаковые по разрешению и размеру сенсора (200 Мп, 1/1,56 дюйма), но у Pro Max оптика светосильнее — f/2,1 против f/2,6 — и фокусное расстояние чуть длиннее, 70 мм против 65 мм.
На практике это означает лучшую съёмку в сумерках на телевик и более выраженное сжатие перспективы в портретах.

Дальше начинаются вещи, которые в спецификациях выглядят скромно, но для видео могут быть важнее мегапикселей.
Pro Max поддерживает HDR-видео с динамическим диапазоном до 17 ступеней экспозиции через технологию DeepPix и запись 4K при 60 кадрах/с без кропа.
Обе модели умеют снимать в 8K/30, 4K/120 с Dolby Vision, писать 10-битный Log и использовать режим Open Gate с разрешением 4096 × 3072.
Но именно 17 стопов и отсутствие кропа в 4K/60 — это то, за что платят видеографы, а не фотографы-любители.

Процессорная разница тоже не косметическая. Find X10 построен на MediaTek Dimensity 9600M по 3-нм техпроцессу TSMC, а Pro Max — на Dimensity 9600 Pro по 2-нм.
Формально это разные поколения литографии, и Pro-чип должен быть производительнее и энергоэффективнее.
Но в повседневных задачах — мессенджеры, браузер, казуальные игры — разница между 9600M и 9600 Pro с большой вероятностью окажется в пределах статистической погрешности.
Оба чипа восьмиядерные, оба тянут 144 Гц в совместимых играх, и оба получат ColorOS 17.

Экран: 6,59 дюйма у базовой модели против 6,78 дюйма у Pro Max, разрешение практически идентичное (2768 × 1272 против 2772 × 1272), пиковая яркость одинаковая — 2000 нит для всего экрана и 3600 нит на локальных участках. Плотность пикселей даже чуть выше у младшей модели — 462 ppi против 450 ppi.
Так что «более крупный экран» — это действительно про размер, а не про качество картинки.

С батареей есть нюанс, который стоит проговорить отдельно.
В статье 3DNews для российского материала указаны 8000 мА·ч у обеих моделей.
Но глобальные версии, которые поставляются в Европу, получили урезанный до 7150 мА·ч аккумулятор — при том же 80-ваттном проводном и 50-ваттном беспроводном заряде.
Если вы покупаете телефон в России через параллельный импорт или у официального дистрибьютора, стоит уточнять конкретную ревизию, потому что 850 мА·ч разницы — это не маркетинговый шум, а вполне осязаемый час-полтора экранного времени.

По весу и габаритам Pro Max тоже не подарок: 233–235 г и толщина 8,4 мм против 216 г и 8,35 мм у базовой модели.
Двадцать граммов разницы в руке чувствуются отчётливо, особенно если вы привыкли носить телефон в кармане рубашки, а не в сумке.

🛠

**Google Play снова пропустил подделку: фальшивые Chrome и WhatsApp скачали сотни тысяч раз**

На этой неделе в официальном магазине Google обнаружились клоны двух самых популярных приложений — Chrome и WhatsApp.
Фейковый WhatsApp успел набрать более 500 000 загрузок, поддельный Chrome — около 100 000, прежде чем их удалили.
Оба приложения были идентичны оригиналам по иконке, скриншотам и описанию — кроме одной строчки, которую большинство пользователей не проверяет.

Схема оказалась на удивление примитивной, но эффективной.
Поддельный WhatsApp, опубликованный под именем разработчика «Agment Assets sallu», использовал лазейку в программе Play Store «Early Access» (ранний доступ — режим для приложений в разработке).
Особенность этого режима в том, что он **отключает публичные отзывы и рейтинги** на странице приложения.
Именно поэтому фейк не получил ни одного предупреждения от пользователей, хотя провисел в магазине с сентября.
С фальшивым Chrome история ещё грубее: приложение изначально называлось «Ball Bounce» и было обычной игрой, а в конце сентября ему сменили имя и логотип на Google Chrome.
Разработчиком числился «Hizbartech», а не Google LLC.

Оба фейка продвигались через **спонсируемые результаты поиска** — то есть разработчики заплатили Google, чтобы их подделки показывались выше оригиналов.
Пользователь Reddit, обнаруживший фальшивый WhatsApp, увидел его первым в выдаче по запросу «WhatsApp» с пометкой «Sponsored».
По иронии, именно рекламный механизм Google стал каналом доставки вредоносного ПО ничего не подозревающим людям.

Что происходит после установки? В случае с фейковым Chrome — ничего хорошего, но и ничего катастрофического: приложение открывало примитивный чат с ИИ-аватарами и засыпало экран рекламой, не пытаясь даже имитировать браузер.
Насчёт вредоносной нагрузки данных нет: исследователи не нашли свидетельств кражи паролей или установки малвари, но сам факт, что приложение с шестизначным числом загрузок могло получить доступ к sensitive-разрешениям, уже тревожен.
Фейковый WhatsApp, судя по всему, был нацелен на сбор номеров телефонов и потенциальный перехват кодов подтверждения — классическая схема для последующего взлома аккаунтов.

Проверить, не установлена ли у вас подделка, можно за пять секунд.
Долгое нажатие на иконку → «Информация о приложении» → ссылка на страницу в Play Store.
Рядом с логотипом должно быть указано **Google LLC** для Chrome и **WhatsApp LLC** для WhatsApp.
Если там другое имя — удаляйте немедленно. Заодно проверьте разрешения, которые приложение успело запросить: доступ к SMS, контактам или специальным возможностям (Accessibility) от «браузера» или «мессенджера» — красный флаг.

Отдельно стоит пройтись по списку установленных приложений в Play Store: отсортировать по дате установки и глазами пробежаться по именам разработчиков у всего, что ставилось за последние два месяца.
Ранний доступ — функция полезная, но именно она стала дырой, через которую фейк провисел незамеченным.

🛠 Мнение DevGeek.IT:
Google годами продаёт Play Store как «безопасный сад» в противовес сайдлоадингу, но эта история показывает, что стены сада — декоративные.
Подделка с полумиллионом загрузок, оплаченная через рекламный кабинет Google, с именем разработчика-пустышки и скрытыми отзывами — это не экзотический эксплойт, а системный провал модерации.
Early Access, задуманный для инди-разработчиков, превратился в слепую зону для ревью, а спонсируемые результаты позволяют купить видимость выше оригинала.
Пока Google не закроет эти дыры — проверка имени разработчика остаётся единственной надёжной линией обороны.
И да, если вы всё ещё ставите Chrome с Play Store на телефон, где он уже есть из коробки, — вы сами создаёте себе поверхность атаки.

неприятный звоночек для процесса coordinated disclosure, но именно она, похоже, спасла часть продакшенов.
Хайп про «70% интернета» — маркетинг, но 9.2 по CVSS и атаки в первые часы — не маркетинг. `memory_limit=-1` — это костыль на время, а не стратегия; если у вас до сих пор PHP 5.4, у вас проблемы шире, чем PHP2Shell.
💎 Итог
PHP2Shell — это серьёзнейшая угроза для владельцев сайтов и серверов, но не для рядовых пользователей.
Если на вашем компьютере нет запущенного локального веб-сервера, можете быть спокойны.