Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 70966435493300

Servicepipe

Разрабатываем системы высокоточного контроля трафика для защиты от современных киберугроз

Оставить заявку ⬇️

🌐 servicepipe.ru
💬 @welcome_servicepipe_bot
📞 +7 (495) 374-62-65
✍️ welcome@servicepipe.ru

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Встречаемся на SOC Forum

Если вы планируете быть на главном ИБ-событии этой осени — давайте пересечёмся. SOC Forum пройдёт 27–28 октября в московском кластере «Ломоносов» и станет центральным событием Российской недели кибербезопасности.

В программе:

📌 Два насыщенных дня: первый посвящён бизнесу и регулированию, второй — технической практике 

📌 Восемь треков, включая «AI & Cybersecurity», «Offence», «Defence» и «SOC-практикум» 

📌 Свыше 170 спикеров из более чем 90 организаций — от банков и телекома до промышленности и ИБ-вендоров 

📌 Главная тема года — искусственный интеллект как инструмент и для атакующих, и для защитников

Где нас искать: на площадке форума. Будем рады пообщаться, обменяться опытом и просто познакомиться вживую. Пишите в наш Telegram, чтобы назначить встречу 🤝

Договориться о встрече ✍️
Просмотры: 14
Перейти в пост Открыть в MAX Сообщить о неточности
⚡️ PHP2Shell: уязвимость, которая жила в PHP 14 лет и затрагивает 70% сайтов

Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей CVE–2026–109618 и CVE–2026–109619 (9,2 CVSS), получивших общее название PHP2Shell. Обе проблемы позволяют удалённо выполнять код без аутентификации.

Масштаб

Под угрозой практически все версии PHP начиная с 5.4 — то есть уязвимые механизмы присутствовали в коде больше 14 лет. PHP используется примерно на 70% сайтов, а по оценке VirusTotal, в сети доступны более 5,1 млн PHP-хостов, у 3,8 млн из которых открыт хотя бы один порт.

Что уже происходит:

— Попытки эксплуатации фиксировали ещё до выхода патчей

— Эксперты Cloudflare, Hadrian, Patchstack, Vega и watchTowr уже видят атаки в реальных условиях

— Wikipedia и Internet Archive временно были недоступны из-за уязвимостей

— В Нидерландах ушли в офлайн государственные порталы MijnOverheid и DigiD, в Германии массово отключали сайты

Что делать:

✔️ Установить PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35

✔️ Перезапустить PHP-FPM, Apache и другие долгоживущие воркеры

✔️ Проверить логи на признаки компрометации — попытки эксплуатации были до патчей

✔️ Если обновить невозможно — изолировать сервер от интернета

💬 Servicepipe в VK
Просмотры: 21
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Servicepipe» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти