⚡️ Исследователи обнаружили критическую уязвимость PHP2Shell — удалённый выполнение кода без пароля
Компании Calif и Wiz нашли серьёзную уязвимость в PHP, позволяющую злоумышленникам получить полный доступ к серверу без аутентификации. По данным Ars Technica, AI-системы обнаружили эту дыру на четыре дня раньше хакеров.
Уязвимость позволяет удалённо выполнять произвольный код на сервере — классический RCE через PHP. OpenAI подтвердила важность находки: подобная уязвимость в производстве может привести к компрометации целых инфраструктур.
Исследователи уже опубликовали детали, а производители должны срочно выпустить патчи. Если ваш сайт работает на уязвимой версии PHP — время действовать.
AI нашёл дыру раньше хакеров. Значит, скоро им вообще не придётся работать
⚡️Ветка⚡️