Свяжитесь с нами
Свяжитесь с нами
Отправить

Спасибо, что написали нам! Ваше сообщение было успешно отправлено. Мы обязательно ответим на него в ближайшее время. Пожалуйста, проверьте, получили ли Вы от нас письмо-подтверждение на указанную Вами почту.

Русский

Корпоративный Блог

Месяц: Октябрь 2026

  • PHP2Shell: критические уязвимости PHP и способы их устранения

    23 октября, 2026 PHP2Shell — две критические уязвимости PHP, позволяющие злоумышленникам выполнять команды на сервере. Узнайте, какие версии требуют обновления, как защитить серверы и безопасно перенести устаревшие приложения на поддерживаемые версии PHP.

  • Топ-10 компаний по разработке надстроек для Microsoft Office 365

    21 октября, 2026 Ищете партнера для разработки надстройки Microsoft Office? Мы сравнили 10 компаний по опыту работы с Office.js и VSTO, миграции устаревших решений, безопасности, стоимости услуг и отзывам.

  • Как понять, что вашему бизнесу нужен собственный плагин для Photoshop

    14 октября, 2026 Плагины для Photoshop на заказ помогают автоматизировать обработку изображений, интегрировать редактор с системами DAM, PIM, ERP и ИИ-решениями, а также контролировать соблюдение брендбука и стандартов качества. В статье мы разбираем, когда необходима индивидуальная разработка, чем UXP отличается от CEP и от чего зависят стоимость и окупаемость плагина.

  • Как безопасно использовать ИИ-ассистентов для программирования в крупных проектах

    7 октября, 2026 В статье мы рассказываем, как СКЭНД выстраивает структурированный процесс разработки с использованием ИИ для крупных и сложных проектов. Мы рассматриваем, как технические требования в системе управления версиями, экспертная проверка кода, меры безопасности и формализованные критерии проверки помогают команде контролировать качество кода, созданного с помощью ИИ, и обеспечивать его соответствие бизнес- и техническим требованиям.

  • ИИ в управлении выездным обслуживанием: сценарии применения, преимущества и перспективы

    5 октября, 2026 В этой статье мы рассматриваем, как технологии искусственного интеллекта помогают повысить эффективность процессов управления выездным обслуживанием. Мы анализируем ключевые преимущества применения ИИ, рассматриваем основные тренды, описываем практические этапы внедрения и показываем, какие возможности СКЭНД предоставляет для интеграции ИИ в существующие FSM-системы.

Часто задаваемые вопросы

PHP2Shell — название двух критических проблем безопасности PHP: CVE-2026-109618 и CVE-2026-109619. Они позволяют выполнять произвольный код на сервере без аутентификации и могут привести к утечке данных или сбоям приложений.

Исправления выпущены 21 октября 2026 года для PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Обновитесь до исправленной версии своей ветки или установите обновления безопасности от поставщика Linux.

Да, эти версии затронуты, но больше не поддерживаются в обычном режиме. Доступны минимальные исправления и пакеты от отдельных поставщиков. Рекомендуется перейти на поддерживаемую версию PHP.

WAF и настройки php.ini могут снизить риск отдельных атак, но не обеспечивают полной защиты. Необходимо установить исправления безопасности и до обновления максимально ограничить доступ к уязвимым приложениям.

Для миграции предпочтителен PHP 8.4 с поддержкой до декабря 2028 года. PHP 8.3 — альтернатива при проблемах совместимости. Поддержка PHP 8.2 заканчивается в декабре 2026 года.

Свяжитесь с нами

Мы любим новые проекты! Напишите нам, и мы ответим вам в ближайшее время.
Отправить

Спасибо, что написали нам! Ваше сообщение было успешно отправлено. Мы обязательно ответим на него в ближайшее время. Пожалуйста, проверьте, получили ли Вы от нас письмо-подтверждение на указанную Вами почту.