Евгений Царев: Под угрозой сайты и интернет-магазины
26 октября 2026
PHP2Shell: критические уязвимости в ядре PHP.
В ядре PHP обнаружили две критические уязвимости PHP2Shell, позволяющие злоумышленнику при определённых условиях удалённо выполнять код на сервере без авторизации. Проблема находится не в конкретном сайте, CMS или плагине, а непосредственно в PHP — поэтому под угрозой могут оказаться даже веб-приложения, в которых нет очевидных ошибок в собственном коде.
В новом выпуске Евгений Царев, управляющий RTM Group, разбирает, как работают критические уязвимости PHP2Shell, почему защищённый на уровне приложения сайт всё равно может оказаться под угрозой и как искусственный интеллект сокращает время между обнаружением уязвимости и появлением рабочего эксплойта.
О чём пойдёт речь:
- Что такое PHP2Shell и почему две критические уязвимости в ядре PHP опасны для сайтов и веб-приложений
- Почему уязвимым может оказаться даже сайт с защищённой CMS, плагинами и собственным кодом
- Как защититься от PHP2Shell: обновление PHP, установка патчей и проверка инфраструктуры WordPress и других CMS
