▶ 11:10
⚡ TN #124: Critical vulnerabilities in PHP, VMmanager 6, and Node.js
👁
4
на YouTube
💬
1
📊
3
на aff.top
О чём это видео
Выпуск объединяет несколько актуальных новостей для арбитражников и IT-команд. Критическая уязвимость PHP с оценкой до 9 из 10 позволяла удалённо выполнять код без авторизации; обновление необходимо системам на PHP-FPM, Apache mod_php и PHP-CGI. В Node.js закрыли уязвимость в декодере Brotli и проблемы с проверкой TLS. Через VMmanager 6 злоумышленники могли копировать диски, пароли, ключи, конфигурации и криптокошельки клиентов. Также разобраны автоматическая адаптация рекламы в ChatGPT, новые настройки Meta Ads, ужесточение борьбы с нелегальными ставками в Бразилии и конкуренция за доменную зону .agent.
Ключевые тейки
-
PHP нужно обновить без промедленияУязвимость затрагивает разные варианты обработки PHP-запросов и позволяет выполнять код без авторизации. Надёжный способ защиты — установить срочные обновления, а не ограничиваться настройками сайта.
-
Взлом VMmanager мог остаться незаметнымАтакующие подключали диски виртуальных серверов извне, поэтому внутри ВМ могло не быть вредоносных файлов. При инциденте следует считать скопированными пароли, SSH- и API-ключи, конфигурации и кошельки.
-
ChatGPT будет менять рекламные креативыФункция Creative Enhancement сможет переписывать тексты, переводить объявления, изменять изображения и вести на другую страницу. Рекламодателю важно проверить настройки Ads Manager и отключить функцию при необходимости.
-
Meta расширяет автоматизацию показаВозраст и пол можно задавать для отдельных креативов внутри адсета, но Meta может расширить аудиторию алгоритмически. Product Browsing также включается для части активных объявлений и меняет путь пользователя после клика.
-
Бразилия усиливает давление на нелегальные ставкиВласти направили на блокировку более 20 тысяч сайтов и площадок и создали постоянное подразделение полиции. Иностранная регистрация оператора не исключает расследований и международного сотрудничества.
-
За домен .agent развернулась конкуренцияНа зону .agent подали 13 заявок, среди претендентов — Google, OpenAI и Meta. Победитель получит возможность определять правила регистрации доменов, связанных с AI-агентами.
Главы видео
- 0:00 приветствие
- 0:40 Инцидент с PHP, VMmanager и Node.js
- 3:13 OpenAI меняет рекламу в GPT ADS без согласования с рекламодателем
- 4:34 Meta Ads: теперь разный таргетинг для каждого креатива
- 5:35 Meta поставит свой экран между рекламой и сайтом
- 7:03 Бразилия обещает добраться до владельцев нелегальных казино
- 9:13 За домен .agent борются Google, OpenAI и Meta
Вопросы и ответы
Какие системы затронула критическая уязвимость PHP?
Под угрозой оказались системы, обрабатывающие запросы через PHP-FPM, Apache с mod_php, PHP-CGI и другие варианты. Исправление требует обновления PHP.
Что могли украсть при атаке через VMmanager 6?
Злоумышленники могли скопировать диски виртуальных серверов, файлы, пароли, SSH- и API-ключи, облачный доступ, конфигурации, историю команд и криптокошельки.
Как OpenAI будет адаптировать рекламные объявления?
Creative Enhancement сможет менять заголовки и описания, переводить текст, изменять размер изображения и направлять пользователя на другую страницу с учётом контекста диалога.
Что изменится в Meta Ads после включения Product Browsing?
После клика пользователь сначала может увидеть страницу товара и рекомендации внутри Facebook или Instagram, а затем перейти на сайт. Функцию можно отключить через Opt-out.
Какие риски появились для офшорных беттинг-операторов в Бразилии?
Бразильские власти блокируют нелегальные площадки, создают постоянное подразделение полиции и заявляют о намерении устанавливать организаторов за рубежом через международные механизмы.
Обновлено: 26 октября 2026