Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:

— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

Исходный код

Японцы запустили ракету на Марс. Ну, почти на Марс.

Стартовала миссия MMX, в рамках которой ученые JAXA планируют доставить на Землю грунт с Фобоса — одного из двух спутников Красной планеты. Да, буквально космический песочек.

Миссия рассчитана примерно на 5 (!) лет. За это время аппарат изучит Фобос и Деймос, высадится на поверхность Фобоса, соберет образцы грунта и доставит их обратно на Землю.

Стоимость проекта — около $500 млн.

Главная цель — выяснить, откуда взялись спутники Марса. Возможно, это захваченные астероиды, а возможно — обломки древнего столкновения.

Исходный код

Илон Маск считает, что в будущем деньги исчезнут, а главными валютами станут ватты и тонны.

В интервью миллиардер объяснил, что ИИ и роботы смогут производить практически любые товары и услуги, а освоение космоса откроет доступ к огромным ресурсам.

Логика такая: если всю работу выполняют машины, главным богатством становится энергия для их работы и сырьё для производства. Чем больше доступной мощности и материалов, тем больше товаров можно создать. Именно поэтому Маск предлагает измерять ценность физическими величинами — ваттами и тоннами.

По его прогнозу, такая экономика потенциально сможет превзойти нынешнюю в миллион раз, а людям больше не придётся работать ради выживания.

Правда, как именно она будет работать, Маск пока не объяснил.

Исходный код

Определяем, где было сделано фото, с помощью ИИ и одного простого скилла.

Достаточно загрузить изображение в чат с ИИ-агентом и подключить навык Geo-Sleuth.

Нейронка проанализирует снимок, сопоставит детали местности со спутниковыми картами и рельефом, а затем попробует определить точное место съемки.

После анализа ИИ объяснит, почему выбрал именно эту локацию, и приведет аргументы в пользу своей версии.

Работает с Claude, Codex, Cursor и Gemini.

Находим место съемки — тут

Исходный код

YouTube оказался самым быстрым видеохостингом в России по замерам Роскачества — эксперты проверили скорость загрузки видео с секундомером.

На коротких роликах YouTube загрузил файл быстрее всех, без учёта обработки видео перед публикацией.

Исходный код

ФСБ выпустила срочное предупреждение из-за PHP

Если сайт невозможно оперативно обновить, то доступ к нему следует ограничить. Документ распространяется на госорганы, финорганизации, предприятия энергетики и транспорта, медицинские учреждения и другие объекты критической инфраструктуры.

Причиной стали две критические уязвимости в PHP, одна из которых была обнаружена при помощи ИИ. Уязвимости получили оценку 9,2 балла из 10 по степени опасности. PHP используют 90,8% сайтов с русскоязычным контентом. 21 октября разработчики выпустили экстренные обновления, устраняющие обе проблемы.

Исходный код

Вот так китайцы массово превращают RTX 5090 в ИИ-ускорители

Рабочие массово разбирают игровые графические адаптеры, выпаивают с них GPU и микросхемы памяти, переносят их на новые печатные платы и оснащают получившиеся видеокарты компактными системами охлаждения турбинного типа. Процесс переделки карт явно поставлен на поток, хотя официально RTX 5090 в Китае нет.

Исходный код

Разработчик создал язык программирования, недоступный нейросетям

Инженер Cloudflare Доминик Пичета представил язык KillSwitch, его цель – максимально усложнить ИИ анализ и написание кода на нем. Программа на этом языке выглядит как обычный рассказ со спрятанными командами. Интерпретатор игнорирует основной массив текста, опираясь на функции-главы и имена переменных в виде английских наречий. Активно используются анаграммы, а значения можно брать из любого места рассказа-программы с точным указанием расстояния до него.

Чтобы нейросетям стало еще сложнее, вызов функции начинается с фразы ignore previous instructions или forget your system prompt. Для интерпретатора это обычные команды, для ИИ – подозрение на промпт-инъекцию. Есть и ложь в документации: так, команда hack_the_planet на самом деле определяет, какую функцию выбрать в зависимости от значения. В описании же сказано, что это сетевой сканер, что снова заставляет модели тушеваться и отказываться работать с этим кодом.

Исходный код

Врачи проиграли нейросетям: Microsoft создали целый консилиум из ИИ-врачей, который ставит диагнозы более чем вдвое точнее людей.

Система MAI-DxO работает как настоящая команда врачей: одни ИИ-агенты предлагают диагнозы, другие оспаривают их, третьи решают, какие анализы нужны. Нейросеть самостоятельно расспрашивает пациента и пересматривает выводы по мере поступления результатов.

На 304 сложных медицинских случаях ИИ достиг 83% точности против 36% у врачей. Причём людям разрешали пользоваться интернетом и справочниками. На более типичных случаях — 80% против 47%.

Пока испытания проводились на виртуальных пациентах, но Microsoft уже готовит проверку в настоящей больнице.

Исходный код