BlockSpam · Relcom

Публикации

Практика расследований, новости безопасности и знания о платформе.

Блог

PHP2Shell: ИИ нашёл в PHP уязвимость, которая пролежала больше десяти лет. Что делать владельцам сайтов

21 октября 2026 года PHP выпустил экстренные обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие две критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619), которые позволяют выполнить код на сервере без авторизации. Ошибки нашли исследователи Wiz, Calif и OpenAI с помощью ИИ, детали утекли до релиза, попытки эксплуатации уже идут. Обновлять нужно сам PHP, а не WordPress или плагины.

BlockSpam22 окт. 2026 г., 15:40

Блог

Постквантовая аутентификация: почему сертификатную инфраструктуру стоит тестировать уже сейчас

Microsoft запустила пилот PQC TLS с корнями на ML-DSA-87 для тестирования в закрытых средах. Разбираем, что подтверждено, чем вызовы аутентификации отличаются от задач шифрования, каковы ограничения пилота и с чего начать подготовку.

BlockSpam9 окт. 2026 г., 08:27

Блог

Имя, за которое может поручиться только владелец

Что показал взлом трёх национальных доменных реестров и как имена в блокчейне с ключами, опубликованными самими владельцами, закрывают эту уязвимость

lopux.net · Reliable Communications s.r.o.8 окт. 2026 г., 10:22

Блог

Доказательства без раскрытия данных: что означает передача Longfellow в Linux Foundation Europe

Разбор анонса Google о передаче открытой библиотеки доказательств с нулевым разглашением Longfellow в Post-Quantum Cryptography Alliance при Linux Foundation Europe. В тексте разделены подтверждённые факты и заявления компании, описан механизм, перечислены ограничения и практические шаги.

BlockSpam7 окт. 2026 г., 22:54