Галлюцинации недели: Взломать можно было всех и сразу, от WordPress до Яндекс Станции

[Yatta]

С этой уязвимостью php уже взломали хоть что-то? Не могу найти информацию никак, хотя по нагнаному хайпу уже значимая часть веба должна быть взломана (ну не верю я что весь веб тут же обновился)

[controlled_hallucinations]

Пока подтверждённый RCE есть только на ханипотах исследователя из Perplexity, 24 октября, и то на самой удобной для атаки конфигурации: PHP 8.4.26, mod_php с одним воркером. Публичные эксплойты, по проверке Sansec, на дефолтном PHP не работают, так что десятки тысяч попыток пока больше похожи на стрельбу по воробьям. Unit 42 было связала с PHP2Shell взлом европейского госведомства, но через два дня эту связку отозвала. Рабочие эксплойты при этом есть, просто не в паблике, а про тихие взломы нам расскажут через пару месяцев.

[Antra]

LiteLLM, популярный open source прокси к API моделей, 21 октября вышел на PyPI в версии 1.107.0 с похитителем учётных данных.

Опять??

И в качестве идеи для обзора: https://recursive.com/updates/introducing-recursive-flint

Попробовал локально - очень впечатлился. Не только для кодинга, но и для агентсткой работы весьма зашел. Инструкциям четко следует. И русский язык "человеческий". Т.е. на уровне моих топовых локальных моделей, но токенов в секунду вдвое больше.

Интересно было бы узнать ваши впечатления.