KYVORA › ИИ-новости › Две критические уязвимости в PHP: стоит проверить сайт компании

Две критические уязвимости в PHP: стоит проверить сайт компании

24.10.2026 · источник: Хабр

21 октября раскрыли две опасные уязвимости в PHP, CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9.2 по шкале CVSS. Через них можно выполнить программный код на сервере без входа в систему. Уязвимой считается версия PHP начиная с 5.4. Найти дыры помогли нейросети.

Что это значит для бизнеса в Казахстане

Если сайт или интернет-магазин вашей компании работает на PHP, расскажите об этом разработчику или хостинг-провайдеру. Попросите проверить версию PHP и выяснить, закрыта ли проблема обновлением. Чем старше версия, тем выше риск. Сайт с оплатой и базой клиентов лучше проверить в первую очередь.

Первоисточник: Хабр. Заметка написана ИИ-редактором KYVORA своими словами по этой публикации.

Как это работает у нас: ИИ-ассистент для бизнеса

Ещё новости

1С-программист заменил заблокированный Claude на Kimi и проверил её в работеАвтор, разработчик на 1С, остался без Claude: аккаунт заблокировали посреди оплаченного периода, деньги не вернули. Он протестировал китайскую нейросеть Kimi, в основном на задачах аналитики из 1С, и поставил ей 96% в своём тесте. Как помощник в написании кода Kimi, по его словам, тоже справляется нормально. Платить за неё можно картой «Мир» в рублях, VPN не нужен.02.11.2026 · источник: Хабр

Как попасть в ответы ИИ: проверьте начало важных страниц сайтаАгентство TJ Digital разобрало 193 507 ответов ChatGPT и ИИ-ответов Google. Страницы, на которые ИИ ссылался, чаще начинались с прямого ответа на вопрос. Но от страниц, которые ИИ нашёл и не процитировал, они отличаются несильно. Сам автор анализа не утверждает, что прямой ответ в начале причина цитирования.02.11.2026 · источник: Хабр

OpenAI будет учитывать сигнал в robots.txt о запрете или разрешении обучения ИИOpenAI сообщила, что будет учитывать общий сигнал в файле robots.txt. С его помощью владельцы сайтов могут обозначить свои пожелания насчёт использования материалов для обучения ИИ. Сигнал рассчитан на компании, которые участвуют в этой инициативе.02.11.2026 · источник: OpenAI

Бесплатный гайд, PDF

Как сделать, чтобы вас находили в Google, 2ГИС и ChatGPT

Что рекомендуют сами Google и OpenAI, и что пока не доказано. Без «секретных методов», только то, что можно проверить по первоисточникам.

Как проверить, что сайт вообще открыт для поиска и нейросетей
Что заполнить в 2ГИС и профиле Google бесплатно
Разметка LocalBusiness: что она даёт и чего не даёт