Дневной обзор · Уязвимости PHP и геополитика ИИ · 22.10.2026

Главное

Критические уязвимости PHP2Shell: глобальный сбой

21 октября 2026 года были опубликованы патчи для двух критических уязвимостей в ядре языка PHP, получивших название PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Обе уязвимости позволяют незарегистрированным злоумышленникам выполнять произвольный код на серверах, что представляет собой прямую угрозу для примерно 70% веб-сайтов в мире. Уязвимости существовали в коде более десяти лет и были обнаружены с использованием моделей искусственного интеллекта: компания Calif использовала GPT-5.6 Sol, а Wiz Research применяла инструменты Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol.

После утечки информации о подготовке патчей до официального анонса началась массовая эксплуатация уязвимостей. Cloudflare сообщила, что за первые часы после публикации было зафиксировано миллионы попыток атак. В качестве превентивной меры правительства и крупные организации по всему миру временно отключили свои веб-сайты: в Нидерландах были выведены из строя порталы государственных служб и больниц, во Франции Министерство внутренних дел перевело сайты в режим технического обслуживания, а в Великобритании 32 государственных сервиса стали недоступны. В Швейцарии хостинг-провайдер Cyon временно отключил более 100 000 сайтов.

Ситуация осложняется тем, что патчи доступны только для версий PHP 8.2–8.5, тогда как пользователи более старых версий (7.x и ниже) должны выполнять полный апгрейд или полагаться на обратную совместимость от дистрибьюторов. Национальное управление по безопасности США (NSA) рекомендовало выводить системы из сети, если немедленное обновление невозможно. Инцидент демонстрирует, как инструменты ИИ ускоряют цикл обнаружения и эксплуатации уязвимостей, сокращая время между публикацией патча и появлением рабочих эксплойтов до часов.

Meta: рекордный штраф в $25 млрд

Федеральный судья Francis Mathew в штате Нью-Мексико обязал компанию Meta выплатить $25 млрд (около £18,6 млрд) в качестве гражданского штрафа. Жюри установило, что компания совершила более 40 миллионов нарушений законов штата о защите прав потребителей, систематически вводя пользователей в заблуждение относительно обработки данных с 2010 по 2021 год. Дело было связано со скандалом Cambridge Analytica, когда данные пользователей Facebook были использованы для создания политических профилей.

Суд изначально рассчитал штраф в размере $219 млрд на основе максимального наказания за каждое нарушение ($5 000), но снизил сумму до $25 млрд. Судья отметил, что нарушения были «умышленными» и охватывали более 11 лет, включая ложные заявления руководства компании, включая Mark Zuckerberg, о конфиденциальности данных. Meta намерена обжаловать решение, заявляя, что такой штраф делает ведение бизнеса в штате невозможным.

Это решение стало прецедентом для государственного уровня преследования технологических компаний за нарушения в области данных. Ранее Meta уже заплатила $5 млрд Федеральной торговой комиссии США (FTC) в 2019 году и согласилась на урегулирование с другими штатами на сумму около $18 млрд в августе 2026 года, однако Нью-Мексико отказалось присоединиться к этой сделке.

Переговоры по Украине: готовность к диалогу

Владимир Путин встретился со специальным посланником США Steve Witkoff в Санкт-Петербурге 21 октября. Встреча длилась почти три часа и была описана помощником президента Yury Ushakov как «детальная и откровенная». Россия подтвердила готовность возобновить трехсторонние переговоры с США и Украиной в середине ноября, возможно, в Абу-Даби. Основной темой обсуждения должно стать создание системы безопасности для России и Украины после окончания войны.

Несмотря на дипломатические усилия, в ночь на 22 октября Россия нанесла массированный ракетный удар по Украине, в результате которого погибли как минимум четыре человека в Киеве и Лозовой, а более 30 получили ранения. Президент Украины Volodymyr Zelensky обвинил Россию в целенаправленном ударе по гражданским объектам сразу после переговоров, указав на снижение поставок средств ПВО со стороны партнеров.

Вашингтон и Москва также обсудили возможность первой в истории трехсторонней встречи лидеров России, США и Китая (Vladimir Putin, Donald Trump, Xi Jinping) на саммите АТЭС в Шэньчжэне в ноябре. Китай выразил готовность не возражать против такого формата, если Трамп согласится участвовать. Параллельно США отложили введение новых санкций против России и заключили сделку о поставках российского дизельного топлива, что вызвало резкую критику со стороны Киева и европейских столиц.

ИИ в финансах: сокращения в Barclays

Банк Barclays объявил о планах сократить около 5 000 рабочих мест, что составляет 5% от общего штата сотрудников. Группа главноуправляющего CS Venkatakrishnan объяснила решение инвестициями в технологии и внедрением искусственного интеллекта, который повышает эффективность операционных процессов. Около 60% сокращений коснутся вспомогательных функций, включая разработчиков.

Финансовые результаты банка за третий квартал показали рост прибыли до налогообложения на 12% год к году до £2,3 млрд ($3,1 млрд), что соответствует прогнозам аналитиков. Однако доходность на чистые активы снизилась с 16,1% до 11,7%. Сокращение штата является частью трехлетней программы снижения затрат, направленной на создание возможностей для новых инвестиций в технологическую трансформацию банка.

Прогресс моделей OpenAI и инфраструктура

OpenAI представила результаты бенчмарков для своих новых моделей GPT-6.1 Sol и GPT-6 Astra. На тесте по миграции кода с COBOL на современные языки (C++, Java, Python) модель GPT-6.1 Sol достигла точности 86,6% при низких вычислительных затратах, что является значительным улучшением по сравнению с 5,4% у предыдущей версии GPT-5.6 Sol. На бенчмарке MultiLangBench, проверяющем способность создавать движки баз данных на 20 языках программирования, GPT-6 Astra показала средний результат 87,4%.

Компания также анонсировала запуск своих моделей на платформе Google Cloud в ближайшие недели. Это позволит корпоративным клиентам использовать модели OpenAI, Gemini и Claude в рамках единой инфраструктуры Google. Кроме того, OpenAI передала спецификацию API Open Responses в Agentic AI Foundation (AAIF) при Linux Foundation для стандартизации взаимодействия с языковыми моделями.

В сфере инфраструктуры NVIDIA CEO Jensen Huang заявил на конференции GTC в Берлине, что спрос на «неооблачные» провайдеров (neoclouds) огромен, но ограничивающим фактором становится доступность капитала и электроэнергии. Активы CoreWeave, ведущего провайдера GPU-инфраструктуры, подешевели на 29% в этом месяце из-за роста доходности необеспеченного долга до 15%, что сигнализирует о финансовых трудностях в секторе ИИ-инфраструктуры.

Безопасность и криптография: другие инциденты

Компания GoDaddy отозвала 404 607 TLS-сертификатов, так как обнаружилось несоответствие политическим идентификаторам (OID) в опубликованных документах CP/CPS. Это потребовало от владельцев сайтов срочной замены сертификатов для избежания предупреждений браузеров.

В индийской компании eMudhra были обнаружены восемь криптографически слабых ключей промежуточных CA, что привело к их отзыву и решению компании полностью выйти из бизнеса глобальных SSL/TLS-сертификатов. В России Роскомнадзор планирует запустить пилотную систему обнаружения вторжений на базе Национальной системы противодействия DDoS-атакам (NSPA) в 2026 году.

В сфере криптографии Solana активировала обновление Alpenglow, направленное на достижение финальности транзакций примерно за 150 миллисекунд. Исследователи Ethereum подали черновик предложения по сокращению времени финализации с 16 до 4 минут, что может снизить затраты на кросс-чейн переводы.

Наша оценка

Уязвимости PHP2Shell демонстрируют новый этап в кибербезопасности, где ИИ ускоряет не только обнаружение, но и эксплуатацию уязвимостей, сжимая окно реакции до часов. Для компаний это означает необходимость автоматизации патч-менеджмента и пересмотра стратегий реагирования на инциденты.

Штраф Meta в $25 млрд устанавливает высокую планку для государственного регулирования данных в США, сигнализируя о том, что штаты будут продолжать агрессивные судебные кампании против технологических гигантов. Это требует от компаний более тщательного аудита соответствия требованиям на уровне отдельных юрисдикций.

Сокращения в Barclays и заявления NVIDIA о дефиците капитала для неооблаков указывают на структурную перестройку: ИИ становится драйвером оптимизации затрат в финансах, но одновременно создает финансовые риски в инфраструктурном секторе из-за высокой стоимости входа и волатильности рынка.

Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.

Источники