Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 78130381649389

Sharon Service

Защищённый доступ в интернет через свой удалённый сервер. Трафик шифруется, соединение идёт по стабильному маршруту — зарубежные сайты и сервисы открываются как обычно.

🔒 Высокий уровень безопасности
🌍 Доступ к зарубежным ресурсам
⚡ Подключение за пару минут

Оплатили — подключились. Инструкции, обновления и акции Sharon Service.

Россия
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

В PHP две критические RCE — сайт можно взломать без логина — фото, канал «Sharon Service»
В PHP две критические RCE — сайт можно взломать без логина

Проект PHP выпустил версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35: уязвимости CVE-2026-109618 и CVE-2026-109619 дают возможность выполнить код на веб-сервере без учётной записи. Наибольший риск — Apache с mod_php, где атака срабатывает до кода сайта.

В России на PHP работают WordPress, «1С-Битрикс» и сайты на виртуальном хостинге. CERT-EU сообщает, что прототипы атаки уже публичны, а Check Point фиксирует рост попыток эксплуатации до миллионов запросов.

Что сделать:
• Обновите PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — только обновление закрывает дыру полностью.
• Проверьте версию в панели хостинга или командой php -v.
• Если патч недоступен сразу, примените временные ограничения с php.net и обновитесь при первой возможности.

Источник: Php
1
Перейти в пост Открыть в MAX Сообщить о неточности
Под видом радара ДПС ставят троян ZloyRAT — фото, канал «Sharon Service»
Под видом радара ДПС ставят троян ZloyRAT

F6 обнаружила в чатах водителей Android-приложение «ДПС радар. Топливо онлайн»: оно обещает карту экипажей ГАИ, камер и топлива на АЗС, но ставит дроппер трояна ZloyRAT. Ту же схему используют под видом «Радара для БПЛА».

Троян читает контакты, СМС и уведомления, сам шлёт сообщения, USSD и звонит. Под ударом данные более 60 российских банков, маркетплейсов, госсервисов и Telegram. Сайт-приманку в РФ уже заблокировали, но она легко меняет адрес.

Что сделать:
• не ставьте APK из чатов — только из официальных магазинов;
• запретите установку из неизвестных источников и не давайте доступ к СМС;
• если уже установили — удалите программу, просканируйте телефон и смените пароли банков с другого устройства.

Источник: Хабр
32
Перейти в пост Открыть в MAX Сообщить о неточности
🔴Уважаемые пользователи!🔴
Переезд уже идёт. Поддержка Happ скоро закончится, дальше работаем через INCY.

Happ убрали из 🇷🇺App Store, и обновлений у него больше нет. Старая версия со временем начнёт лагать и подвисать, и нормально защищать соединение она уже не сможет. INCY обновляется, подключается быстро и держит связь стабильно.

Покупать заново ничего не нужно. Доступ остаётся ваш. Откройте личный кабинет, скопируйте свою ссылку и вставьте её в INCY.

1. iPhone, iPad и Mac

2. Android

3. Windows и файл для Mac

Поставили INCY, вставили ссылку из кабинета и подключились. Всё, вы уже на новом приложении.

В скором времени обновим информацию, инструкции и прочее.
В связи с переездом скидка на тарифы 30% по промокоду: INCY30
Будет действовать с 01.11.2026 до 30.11.2026
Если есть вопросы или предложения пишите всегда Вам рады!💬

Рекламный пост

33
Перейти в пост Открыть в MAX Сообщить о неточности
PHP закрыл две критические дыры: чужой код без логина — фото, канал «Sharon Service»
PHP закрыл две критические дыры: чужой код без логина

21 октября проект PHP выпустил патчи 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают CVE-2026-109618 и CVE-2026-109619: неавторизованный запрос может привести к удалённому выполнению кода. Полных обходных мер нет — безопасен только апдейт.

Уязвимости сидят в самом движке, а не в коде сайта. В зоне риска PHP-FPM, Apache с mod_php и cgi; для mod_php атака возможна ещё до запуска приложения. В РФ на PHP часто стоят WordPress и «1С-Битрикс».

Что сделать:
• обновить PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35;
• на 8.1 и старше — перейти на поддерживаемую ветку или взять бэкпорт у вендора;
• проверить фактическую версию на хостинге и в контейнерах, не только тег образа.

Источник: Php
30
Перейти в пост Открыть в MAX Сообщить о неточности
НКЦКИ: срочно обновите PHP из-за двух критических уязвимостей — фото, канал «Sharon Service»
НКЦКИ: срочно обновите PHP из-за двух критических уязвимостей

21 октября разработчики PHP закрыли две критические уязвимости CVE-2026-109618 и CVE-2026-109619. Без авторизации они позволяют выполнить код на веб-сервере. После публикации в Европе отключали правительственные сайты — в Германии, Франции, Нидерландах и других странах.

PHP используют многие российские сайты и сервисы, в том числе государственные. НКЦКИ ФСБ рекомендовал обновить интерпретатор, провести инвентаризацию и проверить инфраструктуру на признаки компрометации.

Что сделать:
— Обновить PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35, прежде всего на публичных сайтах
— Проверить веб-серверы, панели управления и стороннее ПО с PHP
— Просмотреть логи на аномальную активность приложений и подозрительные процессы PHP

Источник: РИА Новости
31
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Sharon Service» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти