Топ Кибербезопасности Батранкова

Кофе, SOC и логи. Эпизод №61, прямой эфир

Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su

О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.

Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side (https://t.me/By3side) и 4sec (https://4security.ru/), пытающийся защищать малый и средний бизнес.

Когда: 25.10.2026 11:00 – ссылка на наш календарь (https://sharing-calendars.mail.ru/?calendar=d516d2bd-c9fd-4ce7-bf3b-8396f9e1b15e)

Задаём свои вопросы в чате подкаста (https://t.me/ITRadiosu_chat) с тегом #csl61

🚩Если у вас есть сайт на WordPress, Битриксе или самописном движке, сегодня вечером ваш сервер могут взломать без всяких паролей.

В PHP вскрыли две критические дыры (оценка критичности 9.2 из 10). Эксплойты уже утекли в сеть, Cloudflare видит первые атаки. Ошибки позволяют удаленно выполнять чужой код на сервере и читать закрытые данные из оперативной памяти.

Главная ловушка: обновлять админку сайта бесполезно. Дыра не в плагинах, а в самом интерпретаторе PHP. Пока хостер не обновит пакеты и не перезапустит демоны, сайт открыт для взлома.

Что делать прямо сейчас:

Если сервер ваш (VPS/VDS): немедленно ставьте свежие апдейты пакетов PHP и жестко перезапускайте php-fpm и nginx/apache. Без перезапуска старый код продолжит висеть в памяти.

Если обычный виртуальный хостинг: копируйте текст ниже и шлите в техподдержку тикетом с высоким приоритетом.

Шаблон для запроса у хостинга:

Здравствуйте! В связи с уязвимостями PHP (CVSS 9.2) уточните: установлена ли на моем тарифе исправленная версия PHP, когда был перезапущен PHP и включен ли WAF?

Кто уже написал своему хостеру? Делитесь в комментариях, что ответили.

#Кибербезопасность #ДляВсех