Pull to refresh
2K+
0
@psloadread⁠-⁠only

User

0,4
Rating
Send message

Да! Есть такая инфа. Я тоже читал на зарубежных ресурсах. Сами так называемые уязвимости(усл.об.: CVE-2026-109618,CVE-2026-109619). Это подразумевает, что при, так сказать, успешной атаке, злоумышленник мог выполнить свой код на сервере со сценариями PHP. Возможные затронутые версии PHP - 5, 6, 7 и ой, ой и даже 8. Почему сказано, что экстренный? Да, потому- что инфа об уязвимостях утекла в сеть раньше запланированного срока раскрытия- вот это интересно не правда ли? :)) . Кто слил инфу :)? Кто кто. Описывается что полного понимания нету кто. Описывается, что уязвимости действительно реальны, и даже воспроизвели одну из них (CVE-2026-109618), но по понятным причинам не опубликовали технические детали до выхода патчей(это и понятно). Во что есть: параллельно в сети появился пост на форуме Hacker News (в пуле Combinator). Пользователь под ником petecooper написал, что 22 октября должны раскрыть две критические уязвимости PHP типа RCE, кстати описывал те же CVE и высоко оценил серьёзность , но позже этот пост удалили. Что ещё есть: несмотря на утечку данных, какие то исследователи(не помню), не наблюдали реальной эксплуатации этих уязвимостей в момент публикации. То есть информация ушла в сеть раньше срока, но массовой атаки «в дикой природе» :) на тот момент не было. Ну, успокоили... Спасибо! будем следить и это познавательно...

Еще мнение: большой внешний долг стал серьёзным бременем и усугубил уже назревавший системный кризис. А внешнеполитические уступки в конце 1980-х на этом фоне лишь усилили ощущение дисбаланса и ускорили процессы, которые в итоге привели к распаду.

Information

Rating
Does not participate
Registered
Activity