Всем, кто вайбкодит, срочно обновиться!
Вы уже, наверное, видели, даже ФБР рекомендовало либо обновить сайты, либо выключить их.
Речь про PHP, на котором работает ~70% сайтов мира (WordPress, Bitrix и т.п.). Нашли дыру, через которую чужой человек запускает на сервере что угодно без пароля. Атаки начались ещё ДО патча, Cloudflare видит миллионы попыток.
Найти её, кстати, помогла модель OpenAI, и сами OpenAI говорят, что это верхушка айсберга. Мы погружаемся в мир, где AI находит дыры быстрее, чем люди успевают их латать, и взламывать будут перманентно.
Помимо PHP, вчера ещё Node (на нём почти все боты и агенты) закрыл четыре серьёзные дыры, и старая версия теперь открытая дверь в ваш сервер, а в LiteLLM (стоит в куче AI-проектов) подсунули вирус, который ворует ключи и пароли. А за последние пару недель:
• компания, которая выдаёт сайтам сертфикаты (тот замочек в браузере), сделала секретные ключи такими простыми, что их подбирают за секунду. С ними можно притвориться любым сайтом: банком, Telegram, OpenAI. Браузеры защитились, а боты и скрипты на серверах верят подделке (у меня 56 из 65!). В одном Wi-Fi с вами могут увести пароли и API-ключи, а с ними и деньги на OpenAI и Claude
• дыра на 10 из 10 в GitLab, три критических в NGINX (на нём треть сайтов) и хакер, который AI-агентами взломал больше 100 компаний
Вчера я отправил промпт на заплатки в своё сообщество AI-выпускников, но зная, что многие из вас вайбкодят ботов, сайты и агентов, подумал, что будет правильно поделиться и с вами.
Отправьте эту ссылку своему агенту (Claude Code или Codex), чтобы всё подлатать, пока боты не добрались до вас, если ещё не добрались: https://gist.github.com/sw1pp3r/4339837024092fea968a21c148bdd1dc
Он подходит для любого компьютера и сервера, агент сам найдёт, что у вас уязвимо, покажет план и спросит, прежде чем что-то исправлять.
И перешлите это в рабочие чаты и друзьям-вайбкодерам, большинство вообще не в курсе.
Мне непривычно таким делиться, потому что исторически канал чисто про мой бизнес-движ, так что если это полезно, дайте реакций ❤️
