В PHP нашли две критические уязвимости. Часть сайтов отключили до установки патча.

Обе уязвимости получили 9,2 балла по CVSS 4.0. По оценке CERT-EU, они позволяют запустить вредоносный код на сервере без авторизации. Патч вышел 21 октября, на день раньше срока.

CERT-EU рекомендовал отключить сайты, которые не успевают обновить.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

#дайджест
🔥 DailyDigest 22 октября – Критическая дыра PHP2Shell в самом PHP: срочно обновляться | Открытая FLUX 3 Image Klein работает на видеокартах с 8 ГБ | Anthropic может потратить на вычисления до $750 млрд | Складной iPhone Duo привезли в Россию

💳💳 Иностранные карты для оплат всего

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

▪️▪️▪️▪️▪️▪️▪️▫️

Сегодня в дайджесте:

🟢 00:08 — В самом PHP нашли две критические уязвимости

🟢 02:13 — Вышла открытая модель FLUX.3 Klein для домашних видеокарт

🟢 03:26 — Anthropic может потратить на вычисления до $750 млрд

🟢 04:28 — Складной iPhone Duo появился в России раньше мировых продаж

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Claude сумел с одного запроса собрать играбельную миссию для GTA: San Andreas.

В итоге получился целый квест – Си Джей вайбкодит собственный стартап и ищет финансирование у инвесторов Сан-Фиерро. В миссии даже есть мини-игра и нелинейные диалоги.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Apple заблокировала складные iPhone Duo, купленные до старта продаж — даже тот самый айфон за ₽1,6 млн, который привезли из ОАЭ в Москву.

Кто успел настроить айфон, пока может им пользоваться. Но после сброса до заводских настроек получит кирпич.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Облачная платформа Railway сообщила, что хакеры могли получить доступ к API-ключам и паролям от баз данных клиентов.

В Railway считают, что главной целью были ключи от ИИ-сервисов, и называют атаку частью серии взломов платформ. Компания остановила все деплои и попросила клиентов сменить все ключи.

В тот же день GitLab закрыли уязвимость на максимальные 10 баллов CVSS. Она позволяла удаленно выполнять код на сервере без авторизации. Этой дыре было 12 лет.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Когда попросил Claude оценить безопасность своих продакшн-проектов на PHP 5.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Операторов могут заставить заменить все вышки на российские с 2028 года — даже если иностранные все еще работают. А это около 1 млн станций.

Это требование от 2022 года, но только сейчас операторы поняли, что выполнить его нереально. Для понимания: за весь 2025 год в России установили только 4 тыс. собственных вышек. То есть менять придется, возможно, почти все вышки по стране.

Судя по всему, сделать это будет долго и дорого. Потенциально связь на время может стать хуже, а расходы по традиции переложат на абонентов в виде подорожавших тарифов.

👉 Подписывайся на «PRO Бизнес»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Kimi готовит K3.1

Moonshot AI опубликовала у себя в X тизер новой версии. Намекают на большой буст в генерации 3D-сцен и анимации.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Telegram позволит подключать ИИ-агентов прямо в мессенджере — Claude, ChatGPT и другие нейросети можно будет использовать официально.

Пользователи смогут добавлять собственные API-ключи и выбирать модели от Google, OpenAI, Anthropic и других разработчиков.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

Дженсен Хуанг впервые за всю историю... сменил куртку — это произошло в Казахстане.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

«Любого, кто до сих пор пишет код вручную, следует УВОЛИТЬ — так считает разраб официального клиента Telegram для macOS Майк.

Разработчик утверждает, что ИИ уже пишет 99,9% кода клиентов Telegram. Он также рассказал, что сайт gram.org навайбкодили всего за один день. Идея понравилась Павлу Дурову, и он отдал под проект домен».

Знакомый стиль..

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

🎙 Стань гостем нового выпуска Люди PRO!

Есть что рассказать? Считаешь, что история твоей жизни или деятельности офигенная? Тогда тебе к нам.

Мы ждем тех, кто:

• зарабатывают себе на жизнь незаконными или околозаконными методами;
• работают в интересной и необычной сфере;
• готов поделиться с широкой аудиторией нюансами своей профессии;
• хочет познакомиться c Сергеем Павловичем и командой Люди PRO.

И да, не переживайте о своей анонимности. Мы уже не первый год снимаем людей, которые ежедневно граничат с рамками закона, и ни у кого из наших гостей не было проблем.

Интервью можно провести:

• у нас на студии в Москве или на Пхуекете: вы будете в маске, и ваш голос будет изменен;
• удаленно: через любой удобный сервис видеосвязи, например, Zoom.

Присылайте нам заявку на участие, мы ответим в кратчайшие сроки и обговорим все детали предстоящего интервью.

📬 Отправить заявку

В соцсетях завирусилось приложение для складных смартфонов, которое позволяет «пощупать» компьютеры ушедших эпох. Выпустили его пока только для нового iPhone Duo.

В Tiny Computers на выбор 10 устройств: от первого Macintosh до ноута на Windows XP. На стилизованных мини-копиях систем можно печатать, рисовать и даже зарубиться в Сапера.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок

В Telegram нашли уязвимость — пользователям удаляет аккаунты при нажатии на специальную ссылку.

Так что мутные ссылочки не нажимаем.

👉 Подписывайся на «ГлавХак»

---------------------------------
YouFast VPN™ | Карты для оплат | Шерлок