Для подписчиковЕсли внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
Эксперты связывают это с заброшенными проектами, техническими сбоями и уязвимостями программного обеспечения Группа «Рунити» сообщила о росте числа проблемных сайтов в доменной зоне .ru. По итогам мониторинга в 2026 году выявлено 552,9 тыс. ресурсов, которые некорректно отвечают на запросы пользователей. За два года их количество увеличилось на 24%. Источник изображения: ИИ Grok Imagine // https://x.ai/grok/use-cases/image-generation […]
Эксперты связывают это с заброшенными проектами, техническими сбоями и уязвимостями программного обеспечения Группа «Рунити» сообщила о росте числа проблемных сайтов в доменной зоне .ru. По итогам мониторинга в 2026 году выявлено 552,9 тыс. ресурсов, которые некорректно отвечают на запросы пользователей. За два года их количество увеличилось на 24%. Источник изображения: ИИ Grok Imagine // https://x.ai/grok/use-cases/image-generation […]
Волонтёр с 20-летним стажем Ондржей Сурый поговорил с The Atlantic.
Смартфон протестировали в Geekbench перед премьерой Motorola готовит к выпуску флагманский смартфон Signature 27 на SoC Snapdragon 8 Elite Extreme Gen 6. Устройство впервые показали в сентябре на Snapdragon Summit, а полноценная премьера состоится 5 ноября. Но уже сейчас аппарат засветился в базе бенчмарка Geekbench. Источник изображения: Motorola через GSMArena // https://www.gsmarena.com/motorola_signature_27_key_specs_geekbench-news-75301.php Протестированный экземпляр Motorola […]
На платформе Snapdragon 6 Gen 4 и под управлением Android 16 Honor представила новый смартфон X9e s — новинка уже поступила в продажу на рынках стран Ближнего Востока. Устройство предлагается в единственной конфигурации с 8 ГБ оперативной и 256 ГБ флеш-памяти по цене 1499 саудовских риалов — около $400. Фактически X9e s представляет собой переименованную […]
Прошла неделя с «чёрной среды» 21 октября, когда европейские правительства экстренно гасили свои веб-сервисы из-за критического RCE в ядре PHP (CVE-2026-109618 / 19). Первая волна паники и ночных патчей улеглась, и самое время признать главное: инцидент PHP2Shell — это не просто очередной громкий баг. Это водораздел, разделивший кибербезопасность на «до» и «после». Впервые в истории […]
У меня круглосуточно работают агенты мониторинга: они собирают бюллетени безопасности и сверяют их с тем, что стоит на серверах. В октябре они подняли сводку: 15 уязвимостей за месяц, все «critical» и «high» — PHP, Nginx, Node.js, Next.js, Java, GitLab. Я проверил каждую строку руками: что это на самом деле, задевает ли меня и чем это […]
Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.
Одновременно с ним на глобальный рынок вышли Vivo X500 и Vivo X500 Pro — и все они заметно дороже, чем в Китае Vivo вывела флагманскую серию X500 на мировой рынок. В неё вошли три модели — X500, X500 Pro и X500 Pro Max (ранее все они были представлены в Китае). Однако география продаж будет различаться: […]