Форум наконец загрузился, в ветки не заходит, ошибка
Или проблема шире?

теперь заходит, но проблема шире.

Зашло, кстати, да
Вообще то, что проблема шире, заметил, у меня два оператора плюс мобильный и всех троих колбасит
Интересно было, затронуло ли Мисту

все серьезнее. в php сразу 2 дыры нашли:
https://www.securitylab.ru/news/579060.php

(3) Ох ты ж, нихрена себе

(3) Проапгрейдили на новый PHP?

(5) И эти люди задают глупые вопросы, у которых с расширением 1С для браузера можно делать все что угодно! И которую 1С сами уже забросили обновлять с 2022 года🤦
https://blog.sikuda.ru/?p=3347

(5) Можно, а зачем?

(7) Нужно потому, что для очень старых версиях поддержка дыр безопасности прекращается и далее это проблемы хостера и твои!

Здесь же нашли дырку в ядре, которым все пользовались всегда. И даже в последней 8.5.12.
К сожалению безопасностью начинают заниматься только если происходят такие инциденты. До этого выделение бюджета не происходит благодаря таким глупым людям как (5), которые еще и в руководство проникают и становятся "эффективными менеджерами" по урезанию бюджета.
"Зачем тратить деньги на специалиста по безопасности, если и так все работает?" - Блин, работало до этого момента

(1) Вы кстати не пробовали на код мисты натравить ИИ? Ошибки, оптимизацию, новые фишки сделать? Со всякими php он очень хорошо работает.

эти дыры стали неактуальны, будут пользоваться другими )

(9) конечно пробовали!
вчера, пока он с проблемкой разбирался, попутно ещё пяток мастфиксов починил.
ну и кандидатов на реф набралось с десяток.

(3)+ ещё статья по теме https://habr.com/ru/articles/1097456/

и пруф
https://www.php.net/archive/2026.php#2026-10-21-5

Вчера - Миста, сегодня - Инфостарт.
Хохлы от отчаяния стали сайты, связанные с 1С долбить?

PHP2Shell: как одна ошибка в коде может привести к цифровому апокалипсису

https://telegra.ph/PHP2Shell-kak-odna-oshibka-v-kode-mozhet-privesti-k-cifrovomu-apokalipsisu-10-22

(13) а если ветку с начала почитать?

(13) 70 процентов интернета сейчас официально рекомендовано выдернуть из розетки.

Так как 90% населения Земли - идиоты, котрые выбирают PHP

Подробности апокалипсиса

Сценарий №3 — паралич критически важных сервисов

Опасность для людей

Если PHP-системы имеют доступ к внутренним сетям, злоумышленники могут попытаться продвинуться дальше. При сочетании с другими ошибками и плохой сегментацией сетей под угрозой окажутся больничные информационные системы, логистика лекарств и государственные услуги.

Сценарий №4 — «цифровая зима»

Крайне экстремальный сценарий

Скоординированная атака сочетается с уязвимостями в других компонентах инфраструктуры. Компании массово отключают внешние сервисы, цепочки поставок нарушаются, платежи и административные операции задерживаются. Если кризис затронет множество стран одновременно, восстановление отдельных организаций может занять недели.

Важно: сама уязвимость PHP не даёт автоматически доступа к электростанциям, банкоматам или медицинскому оборудованию. Для самых страшных сценариев нужна целая цепочка дополнительных компрометаций.

Что пугает меня в этой истории больше всего
Не сама ошибка PHP.

А то, что она существовала много лет, затрагивала чрезвычайно распространённую технологию и была настолько сложной, что долго оставалась практически неиспользуемой. Теперь инструменты ИИ помогают преодолевать подобную сложность.

Самый опасный будущий сценарий — не один PHP2Shell, а одновременное обнаружение десятков таких уязвимостей в разных технологиях.

Представь, что в течение одной недели критические ошибки обнаруживаются в веб-серверах, VPN-шлюзах, системах аутентификации и облачных платформах. Даже если каждую ошибку можно исправить, скорости обновления инфраструктуры может не хватить.

Это не предсказание неизбежного апокалипсиса. Но это правдоподобный тип системного риска, который делает нынешний случай исторически важным.

Главный вывод: интернет может быть гораздо более хрупким, чем кажется, а ИИ меняет скорость, с которой обнаруживаются и становятся опасными его давно забытые слабые места.

Подробности апокалипсиса по всему миру

НАЦИОНАЛЬНОЕ АГЕНТСТВО БЕЗОПАСНОСТИ США
Агентство призвало организации, использующие PHP, «быть готовыми к обновлению, устраняющему две критические уязвимости», предупредив, что такие уязвимости часто предоставляют «прямой доступ к файловой системе или базе данных сервера».

В сообщении на X агентство указало, что организации, не имеющие возможности выполнить обновление немедленно, должны отключить уязвимые системы до полного устранения проблемы, добавив, что «в ближайшее время предоставит более конкретные рекомендации».

ГЕРМАНИЯ
Представитель министерства цифровых технологий Германии сообщил агентству Reuters в среду, что федеральный поставщик ИТ-услуг ITZBund отключил несколько веб-сайтов из-за обнаружения уязвимостей в PHP. По его словам, временное отключение носило чисто профилактический характер, и о каких-либо инцидентах безопасности не сообщалось.

ФРАНЦИЯ
Министерство внутренних дел сообщило, что временно отключило веб-сайты префектур — административных органов местного самоуправления — в ожидании исправления уязвимостей в используемом ими фреймворке PHP. В ведомстве пояснили, что эта мера была принята в качестве меры предосторожности до появления патча от разработчика фреймворка.

БЕЛЬГИЯ
Министерство иностранных дел Бельгии сообщило, что временно отключило свои веб-сайты после появления сообщений о кибератаках, использующих уязвимости PHP, хотя национальный центр кибербезопасности заявил, что не зафиксировал никаких атак на бельгийские сайты.

НИДЕРЛАНДЫ
Многие организации последовали примеру Национального центра кибербезопасности и в профилактических целях отключили свои общедоступные сайты. Среди них были порт Роттердама, правительственный сайт Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и многочисленные сайты больниц по всей стране.

ФИНЛЯНДИЯ
Государственный ИТ-центр Valtori в среду отключил общедоступные веб-сервисы правительства в качестве «меры предосторожности». В Valtori заявили, что не выявили никаких попыток использования этих уязвимостей и что отключение не было связано с утечкой данных.

Примерно так сейчас выглядит 70% интернета:

https://www.pasteboard.co/dZspIpbvaLcJ.jpg

(13) Инфостарт сейчас прекрасно открывается