End Soft | Скрипты, Новости
🌐 Форум - endway.org 🌐 ФО - ewfiles.net 🌐 Маркет - market.endway.org 🎲 Все посты на этом канале исключительно в ознакомительных целях. ♻️ Предложить пост или задать вопрос: @ewsupp 🔰 По рекламе: @ewsupp, @eFTePee
Show more📈 Analytical overview of Telegram channel End Soft | Скрипты, Новости
Channel End Soft | Скрипты, Новости (@end_soft) in the Russian language segment is an active participant. Currently, the community unites 12 415 subscribers, ranking 10 048 in the Technologies & Applications category and 51 919 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 415 subscribers.
According to the latest data from 23 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -90 over the last 30 days and by -9 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 9.46%. Within the first 24 hours after publication, content typically collects 4.91% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 175 views. Within the first day, a publication typically gains 610 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 8.
- Thematic interests: Content is focused on key topics such as endway.org, ewfiles.net, домен, север, скрипт.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“🌐 Форум - endway.org
🌐 ФО - ewfiles.net
🌐 Маркет - market.endway.org
🎲 Все посты на этом канале исключительно в ознакомительных целях.
♻️ Предложить пост или задать вопрос: @ewsupp
🔰 По рекламе: @ewsupp, @eFTePee”
Thanks to the high frequency of updates (latest data received on 24 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
Loading data
| Date | Subscriber Growth | Mentions | Channels | |
| 24 October | +5 | |||
| 23 October | +2 | |||
| 22 October | +5 | |||
| 21 October | +4 | |||
| 20 October | +14 | |||
| 19 October | +3 | |||
| 18 October | +3 | |||
| 17 October | +8 | |||
| 16 October | +11 | |||
| 15 October | +7 | |||
| 14 October | +5 | |||
| 13 October | +3 | |||
| 12 October | +10 | |||
| 11 October | +9 | |||
| 10 October | +5 | |||
| 09 October | +4 | |||
| 08 October | +2 | |||
| 07 October | +5 | |||
| 06 October | +3 | |||
| 05 October | +7 | |||
| 04 October | +3 | |||
| 03 October | +10 | |||
| 02 October | 0 | |||
| 01 October | +5 |
| 2 | Цифра дня: число уязвимостей в софте за 2026-й достигло ~85 тыс. Год назад их было в два раза меньше.
В последние три месяца стали ловить по 12-14 тыс. дыр в месяц, и цифра растет. В этом году график пошел вверх по экспоненте.
Главный подозреваемый — ИИ. Нейронки научились сами писать эксплойты. Уязвимостей, которые реально используют в атаках, стало почти вдвое больше.
Ждем еще больше ботнетов | 565 |
| 3 | Китайская нейросеть Qwen пишет для американских компаний более дырявый код, чем для китайских
Исследователи проверили 1840 приложений, созданных моделью Qwen3-Coder, и обнаружили закономерность:
Для американского оборонного подрядчика уязвимости были в 70% приложений, что на 19% больше, чем для китайского заказчика;
Для гонконгской продемократической организации приложения на 28% чаще допускали утечки пользовательских секретов, чем для нейтрального заказчика.
Просьба писать максимально безопасный код только ухудшила результат. Для американского подрядчика уязвимыми оказались 74% приложений — это на 27% больше, чем для нейтрального заказчика.
Исследователи предполагают, что причина может быть в политических установках, заложенных в весах модели.
Партия гордится 👍 | 741 |
| 4 | Срочно проверяем свои сайты на уязвимости PHP — OpenAI выкатил скилл, чтобы ваши проекты не оказались среди 900 млн ресурсов в сети, которые подверглись вчерашним критическим ошибкам.
• Работает просто и быстро — даем Codex ссылку на ваш ресурс, он прогонит скрипт, проверит версию языка PHP и подскажет, требуется ли срочное обновление.
• Также ИИ-агент может сразу поставить патч и защитить ваш сайт на PHP от угрозы взлома и потери всех данных.
Спешим проверить свой сайт — тут. | 2 380 |
| 5 | No text... | 771 |
| 6 | No text... | 754 |
| 7 | 🚩 У Node.js тоже нашли уязвимости вслед за PHP.
На что обратить внимание:
1. Удалённое выполнение кода в Brotli. Ошибка декодера приводит к записи за границы буфера и может позволить выполнить код удалённо. Уязвимость CVE-2026-111497 затрагивает все три ветки. Node.js
2. Обход проверки TLS-сертификатов. Исправлены ошибки проверки имени хоста при нестандартной записи IP-адресов — в том числе с использованием полноширинных Unicode-цифр. Node.js
3. «Случайные» значения могут повторяться между процессами. Кеши crypto.randomUUID() и crypto.randomInt() попадали в пользовательские startup snapshots и приложения, упакованные в один исполняемый файл — SEA. В результате процессы воспроизводили одинаковые значения. Это проблема конкретного сценария сборки, а не всех вызовов этих функций. Node.js
Версии с исправлениями:
Node.js 22 → 22.23.4
Node.js 24 → 24.22.1
Node.js 26 → 26.12.1. Node.js
Что делать: запланируйте приоритетное обновление самого Node.js. Проверьте версии в продакшене и CI/CD, обновите базовые Docker-образы и пересоберите приложения. Не ограничивайтесь обновлением npm-зависимостей: исправления выпущены на уровне среды выполнения
Подробнее: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases | 858 |
| 8 | Вы готовы к тому, что скоро будут массовые взломы? 🍿 | 774 |
| 9 | Сразу две критические уязвимости в PHP поставили на колени весь интернет — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров.
Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы.
Для понимания масштаба опасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
Как закрыться?
1️⃣ Обновите PHP до исправленной версии
➖ 8.5.12
➖ 8.4.27
➖ 8.3.36
➖ 8.2.35
После обновления перезапустите PHP-FPM. Если PHP установлен из репозитория дистрибутива, номер версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.
Для версий 8.1 и старше официальных исправлений нет, такие проекты стоит переводить на актуальную ветку.
2️⃣ Если обновиться сразу не получается
➖ отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM
➖ ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M, если нужна, то 32M, а upload_max_filesize сделайте меньше post_max_size
➖ на PHP 8.5 дополнительно задайте fatal_error_backtraces = 0
Меры из п. 2 снижают риск, но не защищают полностью, поэтому обновиться все равно нужно. | 821 |
| 10 | Сразу две критические уязвимости в PHP поставили на колени весь интернет — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров.
Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы.
Для понимания масштаба опасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной. | 23 |
| 11 | No text... | 771 |
| 12 | Я фулстек-разработчик.
Мой стек: | 829 |
| 13 | No text... | 827 |
| 14 | Провайдер 500. Как встанет, сервисы будут работать. | 927 |
| 15 | No text... | 975 |
| 16 | Вот и сказочке конец, а кто слушал — молодец. Хах | 983 |
| 17 | No text... | 944 |
| 18 | No text... | 945 |
| 19 | No text... | 941 |
| 20 | Спасибо ребят за эти 6 лет, многих повстречал, с многими познакомился, многие меня поддерживали на этом тернистом пути. Спасибо за все и прощайте | 897 |
