Владимир Фирсов

ФСБ экстренно предупредила об угрозе для сайтов из-за уязвимостей в PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России выпустил срочные рекомендации для объектов критической информационной инфраструктуры (КИИ).

Кого это касается:
Государственные органы, финансовые организации, предприятия энергетики и транспорта, медицинские учреждения и другие объекты КИИ.

В языке программирования PHP выявлены две критические уязвимости, одна из которых была обнаружена с помощью искусственного интеллекта. Уровень опасности оценивается экспертами в 9,2 балла из 10 по шкале CVSS.

Угроза затрагивает практически весь Рунет: на PHP работает 90,8% всех сайтов с русскоязычным контентом.

21 октября разработчики PHP уже выпустили экстренные патчи, устраняющие обе проблемы. ФСБ предписывает организациям как можно скорее установить обновления. Если оперативно обновить систему технически невозможно, доступ к уязвимым ресурсам рекомендуется временно ограничить или полностью отключить сайты до устранения угрозы.

21 октября 2026 года обнаружены две критические уязвимости в PHP (язык программирования, на котором работает WordPress и миллионы других сайтов). Уязвимостям дали название PHP2Shell.

Простыми словами: Злоумышленники могут получить полный контроль над вашим сайтом и сервером, даже не имея пароля. Это как если бы кто-то мог войти в ваш дом без ключа.

Чем это грозит ВАМ?

Если не обновиться:
❌ Ваш сайт могут взломать — изменить содержимое, разместить вирусы или вредоносный код
❌ Украдут данные — логины, пароли, персональные данные посетителей
❌ Используют ваш сервер для атак на другие сайты
❌ Сайт перестанет работать или будет показывать рекламу мошенников
❌ Поисковики пометят сайт как опасный (посетители увидят красное предупреждение)

Кто в зоне риска?
✅ ВСЕ владельцы сайтов на WordPress, Joomla, Drupal и других CMS
✅ ВСЕ, у кого сайты работают на PHP версий 5.4 — 8.5.0
✅ ДАЖЕ если у вас простой сайт-визитка или блог

🛡️ ЧТО ДЕЛАТЬ?

Не паникуйте!

Зайдите в панель управления вашим хостингом (Beget, Timeweb, Reg.ru и т.д.) и найдите раздел, где указана версия PHP для вашего сайта.

Если версия ниже 8.4.27 или 8.5.12 — напишите в техподдержку хостинга простое сообщение: "Здравствуйте! Прошу обновить PHP до безопасной версии в связи с критической уязвимостью PHP2Shell".

Они сделают всё сами, а вам останется только проверить, что сайт открывается.

Если не можете найти настройки PHP или боитесь что-то сломать — просто напишите в техподдержку.

Посмотрите на изображение. А вы знаете, что без этого пакета на Тайване не работают компьютеры? По крайней мере, именно так считают местные инженеры и IT-специалисты.

И это не шутка, а настоящий культурный феномен, связанный с обычными кукурузными палочками под названием «Гуай-гуай» (Guai Guai).

🌽 Что это такое?
«Гуай-гуай» — это популярный тайваньский снек, нечто среднее между кукурузными палочками и воздушной кукурузой. Но в мире технологий этот яркий пакетик превратился в мощный талисман.

🤖 Почему именно он?
Всё дело в названии. На китайском языке «гуай-гуай» означает «послушный» или «хороший». На Тайване (крупнейшем мировом производителе полупроводников и микросхем) существует негласная традиция: зелёную пачку Kuai Kuai обязательно кладут на серверы, компьютеры, банкоматы, станки и медицинские приборы, чтобы техника работала стабильно и без сбоев.

Чтобы магия сработала, нужно соблюдать три условия:

1. Только зелёная упаковка! Зелёный цвет символизирует стабильную и бесперебойную работу (в отличие от красной или шоколадной, которые могут ассоциироваться с ошибками, «стоп-сигналом» или «тяжёлой» работой).

2. Пакет должен быть нераспечатанным. Вскрытая пачка теряет свою «силу» и, что более прозаично, может привлечь тараканов или мышей.

3. Следите за сроком годности! Как только он истекает, пакетик торжественно заменяют на новый, чтобы не навлечь поломку.

Это суеверие настолько укоренилось, что некоторые компании считают наличие «Гуай-гуай» таким же обязательным пунктом чек-листа, как и резервное копирование данных.

Теперь вы знаете, что делать, чтобы ваш ПК не ломался! 😉

Ещё 4–5 лет назад работа в интернете казалась одним из самых перспективных способов изменить свою жизнь. Особенно привлекательной выглядела сфера IT.

Со всех сторон звучали обещания: «Освой программирование за полгода», «Стань востребованным специалистом», «Работай из дома и получай высокую зарплату».

И это были не просто красивые слова. Компании действительно активно искали специалистов, предлагали хорошие зарплаты и были готовы брать на работу даже начинающих.

Но сегодня ситуация заметно изменилась.

Продолжение: https://vladimir-firsov.ru/cpros-na-it-spetsialistov-padaet-a-u-novichkov-poyavlyayutsya-novye-vozmozhnosti/

В минувшие выходные дата-центр VK стал мишенью атаки.

Для большинства пользователей всё обошлось малой кровью: возникли лишь кратковременные сбои, которые удалось устранить за считанные часы. Сервисы быстро вернулись в строй, и почти никто не успел ощутить последствия.

Между тем недавно под аналогичной атакой оказались дата-центры Яндекса. И там картина была куда более тревожной: часть сервисов компании приходилось восстанавливать несколько дней.

Что это значит для интернет-предпринимателей?

Устойчивость инфраструктуры — это не абстрактный пункт в техническом задании. Это вполне конкретный ответ на вопрос, как быстро ваш почтовый ящик, облако, мессенджер или навигатор вернутся в строй, если что-то пойдёт не так.

Кроме того, эти события ещё раз наглядно показали: делать ставку на одну-единственную платформу или площадку — значит подвергать проект серьёзному риску.

Дублирование каналов связи с аудиторией и резервные копии давно перестали быть просто «хорошей привычкой». Сегодня это необходимый фундамент для устойчивости вашей работы в интернете.

Мошенники придумали новый хитрый способ обмана с ПК-комплектующими.

Покупатель Amazon заказал дорогой процессор Ryzen 9 9950X3D. Пакет пришёл запечатанный, как новый.

Но внутри его ждал сюрприз. Сверху чип выглядел правильно — крышка и надписи полностью соответствовали настоящему Ryzen. А вот снизу всё было иначе: контакты были сделаны под сокет Intel LGA 1151, а не под AMD AM5. То есть вставить такой процессор в современную материнскую плату AMD просто невозможно.

Делать такие подделки очень сложно. Нужно специальное оборудование, чтобы изготовить крышку нужного размера, покрыть её никелем и нанести надписи. Но, видимо, мошенникам это выгодно: процессор стоит около 1000 долларов.

Удалось ли покупателю вернуть деньги через Amazon — пока неизвестно.

👉 Определён размер технологического сбора за смартфоны и ноутбуки, который начнёт действовать с 1 декабря

✔️ Минпромторг опубликовал документ, согласно которому с 1 декабря 2026 года в РФ вводится технологический сбор на телефоны, смартфоны и ноутбуки.

📌 Размер платежа варьируется в зависимости от категории устройства и присутствия информации в системе маркировки:

▪️Ноутбуки: базовая ставка составляет 746 рублей. При наличии сведений о модели и товарном знаке в системе сумма снижается до 500 рублей, при их отсутствии — возрастает до 992 рублей.
▪️Смартфоны: базовая ставка — 373 рубля.
▪️Проводные телефоны, оснащённые беспроводной трубкой, — 149 рублей.
▪️Сотовые телефоны — 75 рублей.
▪️Остальные виды телефонных аппаратов — 37 рублей.

⚠️ Обязанность по уплате сбора возлагается на компании и индивидуальных предпринимателей, которые либо выпускают данную технику на территории России, либо импортируют её.

📊 Вырученные средства планируется направлять на развитие и поддержку российских предприятий радиоэлектронной промышленности.

Уже слышали, как нейросети с помощью агентов взламывают сайты или крадут данные прямо с вашего ПК? 🚨

Звучит как сюжет фильма-катастрофы, но это новая реальность интернета. И здесь работает одно железное правило: лучшая защита — это нападение. ⚔️

Пока одни паникуют из-за пугающих заголовков, другие уже вовсю приручают эти технологии. AI-агенты — это не просто «умные чаты». Это автономные цифровые работники, которые сами бродят по сети, выполняют задачи... и легко находят уязвимости у тех, кто не понимает, как они устроены.

Чтобы не остаться в проигрыше, не нужно становиться хакером или программистом. Достаточно разобраться в сути нового тренда и взять нейросети под свой контроль!

Приглашаю вас на марафон «AI-помощники». Мы простым языком, без сложных технических терминов:

✅ Разберем, как на самом деле работают AI-агенты и чем они опасны/полезны.
✅ Поймем суть глобального тренда и как он навсегда меняет работу в интернете.
✅ Научимся создавать своих безопасных цифровых помощников для повседневной рутины.
✅ Узнаем, как защитить себя и свои данные в эпоху автономного ИИ.

Хватит бояться будущего — сделайте ИИ своим личным ассистентом! 🚀

👉 Переходите по ссылке и учитесь управлять AI-помощниками, пока это не начали делать за вас: https://vladimir-firsov.ru/infopr/maraphon-AI-assistants/

Проблемы пришли оттуда, откуда их не ждали.

Из-за проблем с дата-центрами пивоваренные компании массово жалуются на невозможность оформления накладных и путевых листов, что полностью блокирует отгрузку продукции.

⚡️ AI-агенты выходят в народ! И это отличная новость для вас.

На днях на форуме «Цифровые решения» Михаил Мишустин заявил, что работа AI-агентов должна быть предсказуемой и полезной для людей.

Переводим с «чиновничьего» на человеческий: нейросети становятся такими же обычными инструментами, как смартфон или мессенджер. И грех этим не воспользоваться!

Зачем это обычному пользователю? Чтобы тратить меньше времени на рутину:

📝 Написать идеальное сообщение или поздравление за 30 секунд.
📸 Навести порядок в галерее телефона и найти потерянные фото.
🛒 Составить меню на неделю или план поездки на дачу.

Нейросети – это не страшно. Это ваш бесплатный (или очень дешевый) личный помощник, если знать, как дать ему правильную команду.

🎯 Хотите научиться использовать ИИ для своих конкретных, повседневных задач?

Приходите на мой тренинг «AI-помощники»! Говорим только о практике, безопасности и реальной пользе. Без сложных терминов.

🔗 Занять место: https://vladimir-firsov.ru/infopr/maraphon-AI-assistants/