Форум наконец загрузился, в ветки не заходит, ошибка
Или проблема шире?

теперь заходит, но проблема шире.

Зашло, кстати, да
Вообще то, что проблема шире, заметил, у меня два оператора плюс мобильный и всех троих колбасит
Интересно было, затронуло ли Мисту

все серьезнее. в php сразу 2 дыры нашли:
https://www.securitylab.ru/news/579060.php

(3) Ох ты ж, нихрена себе

(3) Проапгрейдили на новый PHP?

(5) И эти люди задают глупые вопросы, у которых с расширением 1С для браузера можно делать все что угодно! И которую 1С сами уже забросили обновлять с 2022 года🤦
https://blog.sikuda.ru/?p=3347

(5) Можно, а зачем?

(7) Нужно потому, что для очень старых версиях поддержка дыр безопасности прекращается и далее это проблемы хостера и твои!

Здесь же нашли дырку в ядре, которым все пользовались всегда. И даже в последней 8.5 - обновить до 8.5.12
К сожалению безопасностью начинают заниматься только если происходят такие инциденты. До этого выделение бюджета не происходит благодаря таким глупым людям как (5), которые еще и в руководство проникают и становятся "эффективными менеджерами" по урезанию бюджета.
"Зачем тратить деньги на специалиста по безопасности, если и так все работает?" - Блин, работало до этого момента

(1) Вы кстати не пробовали на код мисты натравить ИИ? Ошибки, оптимизацию, новые фишки сделать? Со всякими php он очень хорошо работает.

эти дыры стали неактуальны, будут пользоваться другими )

(9) конечно пробовали!
вчера, пока он с проблемкой разбирался, попутно ещё пяток мастфиксов починил.
ну и кандидатов на реф набралось с десяток.

(3)+ ещё статья по теме https://habr.com/ru/articles/1097456/

и пруф
https://www.php.net/archive/2026.php#2026-10-21-5

Вчера - Миста, сегодня - Инфостарт.
Хохлы от отчаяния стали сайты, связанные с 1С долбить?

PHP2Shell: как одна ошибка в коде может привести к цифровому апокалипсису

https://telegra.ph/PHP2Shell-kak-odna-oshibka-v-kode-mozhet-privesti-k-cifrovomu-apokalipsisu-10-22

(13) а если ветку с начала почитать?

(13) 70 процентов интернета сейчас официально рекомендовано выдернуть из розетки.

Так как 90% населения Земли - идиоты, котрые выбирают PHP

Подробности апокалипсиса

Сценарий №3 — паралич критически важных сервисов

Опасность для людей

Если PHP-системы имеют доступ к внутренним сетям, злоумышленники могут попытаться продвинуться дальше. При сочетании с другими ошибками и плохой сегментацией сетей под угрозой окажутся больничные информационные системы, логистика лекарств и государственные услуги.

Сценарий №4 — «цифровая зима»

Крайне экстремальный сценарий

Скоординированная атака сочетается с уязвимостями в других компонентах инфраструктуры. Компании массово отключают внешние сервисы, цепочки поставок нарушаются, платежи и административные операции задерживаются. Если кризис затронет множество стран одновременно, восстановление отдельных организаций может занять недели.

Важно: сама уязвимость PHP не даёт автоматически доступа к электростанциям, банкоматам или медицинскому оборудованию. Для самых страшных сценариев нужна целая цепочка дополнительных компрометаций.

Что пугает меня в этой истории больше всего
Не сама ошибка PHP.

А то, что она существовала много лет, затрагивала чрезвычайно распространённую технологию и была настолько сложной, что долго оставалась практически неиспользуемой. Теперь инструменты ИИ помогают преодолевать подобную сложность.

Самый опасный будущий сценарий — не один PHP2Shell, а одновременное обнаружение десятков таких уязвимостей в разных технологиях.

Представь, что в течение одной недели критические ошибки обнаруживаются в веб-серверах, VPN-шлюзах, системах аутентификации и облачных платформах. Даже если каждую ошибку можно исправить, скорости обновления инфраструктуры может не хватить.

Это не предсказание неизбежного апокалипсиса. Но это правдоподобный тип системного риска, который делает нынешний случай исторически важным.

Главный вывод: интернет может быть гораздо более хрупким, чем кажется, а ИИ меняет скорость, с которой обнаруживаются и становятся опасными его давно забытые слабые места.

Подробности апокалипсиса по всему миру

НАЦИОНАЛЬНОЕ АГЕНТСТВО БЕЗОПАСНОСТИ США
Агентство призвало организации, использующие PHP, «быть готовыми к обновлению, устраняющему две критические уязвимости», предупредив, что такие уязвимости часто предоставляют «прямой доступ к файловой системе или базе данных сервера».

В сообщении на X агентство указало, что организации, не имеющие возможности выполнить обновление немедленно, должны отключить уязвимые системы до полного устранения проблемы, добавив, что «в ближайшее время предоставит более конкретные рекомендации».

ГЕРМАНИЯ
Представитель министерства цифровых технологий Германии сообщил агентству Reuters в среду, что федеральный поставщик ИТ-услуг ITZBund отключил несколько веб-сайтов из-за обнаружения уязвимостей в PHP. По его словам, временное отключение носило чисто профилактический характер, и о каких-либо инцидентах безопасности не сообщалось.

ФРАНЦИЯ
Министерство внутренних дел сообщило, что временно отключило веб-сайты префектур — административных органов местного самоуправления — в ожидании исправления уязвимостей в используемом ими фреймворке PHP. В ведомстве пояснили, что эта мера была принята в качестве меры предосторожности до появления патча от разработчика фреймворка.

БЕЛЬГИЯ
Министерство иностранных дел Бельгии сообщило, что временно отключило свои веб-сайты после появления сообщений о кибератаках, использующих уязвимости PHP, хотя национальный центр кибербезопасности заявил, что не зафиксировал никаких атак на бельгийские сайты.

НИДЕРЛАНДЫ
Многие организации последовали примеру Национального центра кибербезопасности и в профилактических целях отключили свои общедоступные сайты. Среди них были порт Роттердама, правительственный сайт Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и многочисленные сайты больниц по всей стране.

ФИНЛЯНДИЯ
Государственный ИТ-центр Valtori в среду отключил общедоступные веб-сервисы правительства в качестве «меры предосторожности». В Valtori заявили, что не выявили никаких попыток использования этих уязвимостей и что отключение не было связано с утечкой данных.

Примерно так сейчас выглядит 70% интернета:

https://www.pasteboard.co/dZspIpbvaLcJ.jpg

(13) Инфостарт сейчас прекрасно открывается

(16) Ну я надеюсь, что руководство будет разумнее и не допустит таких дураков как "Миша Политолог" к принятию серьезных решений, после фразы "Так как 90% населения Земли - идиоты, котрые выбирают PHP"
https://habr.com/ru/news/1097474/

в рамках этих траблов с пхп, где тут все линуксойды с их "штобы вирус запустить на линуксе, надо его скомпилировать, дать все разрешения и вообще под рутом" (с)
или "этонелинукс,этокривой пхп,этодругое"?

(22) Я думаю какие права у php, те злоумышленник и получит.

(16) дело даже не в 70% php, а в 50+% wordpress.

и ещё в том, что большая часть этого "добра" крутится на дешевых shared-хостингах, где "один apache на всех"

(22) спешл фо ю (как защитить твой линупс на вротере - коробочка, которая домашний тырнет и вафлю раздает)

https://share.google/aimode/zCgSALKPoe1pmxibm

вон, в соседней статье рассказывают, что и в ноде закрыли пачку уязвимостей https://habr.com/ru/companies/otus/news/1097666/
Но чего-то не слышно воплей "всё пропало, мы все умрём". А на ноде овердохера сервисов разных сделано.

если бы все линупсы и пхп были б дырявые, то давно уже всякие цыфровые сервисы типа госуслуг и прочих банковских сисьтем лежали не вставали

ссанкции и недоброжелатели чёт никак не могут наложить порчу под дверь на суверенный тырнет и Цыфры

или это как-то по-другому работает?

(28) Проблема же не в том, что они дырявые или нет. Проблема в том, что они сильно кастомизированные у тех ребят, у кого есть деньги, а у того у кого их нет- они не интересны

(27) нода никогда не эксплуатировалась на проде