Уязвимость PHP-серверов PHP2Shell найдена с помощью передовой ИИ-модели GPT-5.6 Sol. Программист Александр Сафронов сообщил, что уязвимость на сервере сайта «Волжская правда» уже устранена, однако, волжанам ну запомнить несколько правил на случай утечки данных с сайтов.
Многие организации по всему миру выбрали временное отключение серверов от интернета для проведения экстренного ремонта. Более 30 правительственных услуг в Великобритании были временно приостановлены; правительственные сайты Франции, Германии, Финляндии, Бельгии и Чехии также были временно отключены или переведены в режим изоляции. В Японии две онлайн-игры, работавшие более десяти лет, были вынуждены окончательно закрыться, поскольку их старые серверы не подлежали обновлению
Уязвимость PHP-серверов PHP2Shell критическая и позволяет злоумышленникам удалённо выполнять код на сервере. Официальные исправления — PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12 — выпущены 21 октября 2026 года.
Что должны делать пользователи
Эта уязвимость не имеет отношения к вашему телефону и компьютеру. Уязвимость серверного программного обеспечения, это значит, что исправления устанавливаются на сервере сайта, а не на устройствах читателей. Само посещение сайта с уязвимым сервером не означает, что ваши данные уже украдены или телефон заражён. Специальные программы для защиты именно от PHP2Shell устанавливать не нужно.
Если сайт, где вы регистрировались, объявил об инциденте безопасности или вы получили уведомление о взломе, действуйте по алгоритму:
- Смените пароль на этом сайте и сразу же замените тот же пароль на других ресурсах, если он совпадает.
- Проверьте банковские операции и уведомления. При подозрительных списаниях немедленно обратитесь в банк.
- Остерегайтесь последующих мошеннических звонков и сообщений. Если данные попали к злоумышленникам, они могут представляться сотрудниками банка, магазина или службы доставки. Не сообщайте посторонним коды из СМС, пароли и данные банковских карт, не доверяйте неожиданным звонкам — перезванивайте в организации только по официальным номерам.
Сайт «Волжской правды» защищён
«Уязвимость PHP2Shell на сервере сайта «Волжская правда» уже устранена, соответствующие работы по исправлению уязвимости проведены. С точки зрения обычных читателей, просмотр новостей на нашем сайте не приведёт к утечке личной информации. Пользователям рекомендуется сохранять бдительность в отношении любых звонков или СМС, выдающих себя за «службу поддержки сайта» или «сотрудников банка», — это наиболее распространённый вектор атак, использующих подобные инциденты».
— программист Александр Сафронов
Кража криптовалюты в размере 6,3 млрд долларов
Согласно сообщению ИТАР-ТАСС со ссылкой на Coindesk, в конце октября криптовалютная биржа Binance подверглась хакерской атаке, предполагаемый ущерб составил около 5,7 млрд долларов (по более поздним данным самой Binance — около 6,3 млрд долларов), что делает этот инцидент одним из крупнейших взломов криптовалютных бирж в истории. По данным блокчейн-аналитической платформы Arkham, хакеры вывели средства с горячих кошельков Binance в течение короткого промежутка времени; Tether и Circle заморозили часть активов на сумму около 2,8–3 млрд долларов, но оставшиеся биткоины и Ethereum всё ещё находятся в движении. Binance заявила, что компенсирует все убытки за счёт страхового фонда SAFU и собственных средств, и приостановила вывод средств для проведения проверки безопасности.
Что это значит для обычных пользователей: если вы храните криптовалюту на централизованной бирже, безопасность активов зависит главным образом от системы управления рисками платформы, а не от «антивируса» на вашем телефоне. Практические рекомендации: во-первых, не храните крупные суммы на бирже долгое время; во-вторых, включите двухфакторную аутентификацию (2FA) и не используйте одинаковые пароли для входа на биржу и в личную почту; в-третьих, если вы получили «уведомление о компенсации» или «ссылку на разблокировку аккаунта» от имени биржи, не переходите по ссылке из SMS, а зайдите на официальный сайт и проверьте информацию вручную.
Что стоит сделать каждому на будущее
- Не используйте одинаковый пароль для почты, социальных сетей и интернет-магазинов.
- Включите двухфакторную авторизацию, особенно на электронной почте.
- При регистрации не указывайте лишнюю информацию; для интернет-магазинов и сервисов желательно использовать отдельный адрес электронной почты.
- Проверяйте адрес сайта перед вводом паролей и платёжных данных, не скачивайте неизвестные файлы и не переходите по подозрительным ссылкам.
- Получив сообщение о взломе от имени организации, проверьте информацию через её официальный сайт или телефон, а не по ссылке из сообщения.
Ранее «Волжская правда» писала о том, как противостоять виртуальной слежке и шантажу.
Изображение записи создано с помощью нейросетей.
Читайте «Волжскую правду», где вам удобно: Новости, Одноклассники, ВКонтакте, Telegram, Дзен. Есть тема для новости? Присылайте информацию на почту vlzpravda@mail.ru
