Дайджест Пантеры: ИИ-поиск, PHP2Shell и сбой Яндекса — главное в digital за октябрь 2026
Коротко. Октябрь получился месяцем инфраструктуры. Критическая уязвимость в самом PHP заставила владельцев сайтов срочно обновлять серверы. Сбой в дата-центрах Яндекса на несколько дней отключил рекламодателей от Директа и Метрики. Google и OpenAI продолжили встраивать ссылки и рекламу в ИИ-ответы. Ниже — шесть событий месяца с нашим комментарием о том, что они значат для бизнеса в Казахстане. В конце — материалы, которые вышли в блоге Пантеры.
Главное на рынке
1. PHP2Shell: критическая уязвимость в самом PHP
Сводка NCSC (Нидерланды) по PHP2Shell
21 октября разработчики PHP выпустили исправления двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Они позволяют выполнить код на сервере без авторизации. Под угрозой все установки PHP, которые обслуживают веб-запросы. Исправленные версии — 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для PHP 8.1 и старше официальных релизов нет, есть только бэкпорты от дистрибутивов и хостингов.
Комментарий Пантеры. Обновление CMS и плагинов здесь не помогает: уязвимость находится ниже уровня сайта, в интерпретаторе. Владельцу сайта стоит письменно уточнить у хостинга или подрядчика, какая версия PHP стоит на сервере и установлено ли исправление. Подробный разбор с проверкой своего сайта — в нашей статье «Уязвимость PHP2Shell: что делать владельцу сайта».
2. Сбой Яндекса: Директ и Метрика были недоступны несколько дней
Kod.ru: Яндекс восстановил доступ к Директу
С 8 по 11 октября были повреждены три дата-центра Яндекса. Личный кабинет Директа не открывался с 11 по 14 октября, интерфейс Метрики — дольше. При этом запущенные кампании продолжали показываться. Яндекс рекомендовал не отключать рекламу: автостратегии работали на исторических данных. Статистика и конверсии за эти дни могут отображаться неполно.
Комментарий Пантеры. Сбой мы почувствовали на себе: 12 октября не смогли опубликовать пост в карточке Яндекс Бизнеса — кабинет не работал. Если вы рекламируетесь в Директе, не делайте выводов об эффективности кампаний по данным за 8–20 октября. Сравнивайте периоды до и после сбоя. И держите заявки с сайта не только в Метрике, но и в CRM или хотя бы в почте.
3. Google добавил больше ссылок в ИИ-ответы
Google: More ways to connect with the web from Search
15 октября Google объявил пять изменений в AI Mode и AI Overviews:
- ссылки внутри ИИ-ответов стали заметнее и чаще стоят выше по тексту;
- тестируется отдельный блок с официальными сайтами для запросов, где у задачи есть один-два «правильных» адреса;
- новостные карусели появляются в большем числе стран и языков;
- ссылки на связанные статьи получили превью;
- в видеоответах тестируются кликабельные имена авторов.
Часть изменений пока работает в режиме теста.
Комментарий Пантеры. Google по-прежнему говорит, что специальной «оптимизации под ИИ» не требуется: работают обычные основы SEO. На практике это значит чёткие факты о компании на сайте. Название, услуги, цены «от», контакты и адрес должны быть одинаковыми на всех страницах и в разметке. Мы в октябре как раз выверили эти данные в llms.txt pantera.kz и разобрали тему объёма текста в статье «Сколько знаков должно быть в статье».
4. Реклама в AI Mode выходит за пределы США — пока без Казахстана
9to5Google: AI Mode has «lower monetization», getting more ads
28 октября, вместе с квартальным отчётом Alphabet, Google объявил запуск рекламы в AI Mode ещё в десяти странах. В их числе Австралия, Канада, Индия, Малайзия, Пакистан и Сингапур. Следующими названы Великобритания, Бразилия и Мексика. Компания признала, что ИИ-выдача пока приносит меньше дохода с запроса, чем классическая. На этом фоне акции Alphabet заметно упали.
Комментарий Пантеры. Казахстана в списке нет, поэтому для местных рекламодателей в Google Ads пока ничего не меняется. Но направление понятное: рекламные места переезжают в ИИ-ответы. Хорошо, когда к этому моменту объявления, посадочные страницы и цели в аналитике уже в порядке.
5. ChatGPT тестирует визуальную рекламу
BleepingComputer: OpenAI will show visual ads in ChatGPT
5 октября OpenAI анонсировала новый рекламный формат — визуальные объявления во время генерации изображений. Тест стартует в конце октября в США с ограниченной группой рекламодателей. OpenAI подчёркивает, что реклама помечается, не смешивается с картинкой и не влияет на ответы. Одновременно компания расширяет инструменты измерения конверсий.
Комментарий Пантеры. Для Казахстана это пока наблюдение, а не канал. Важнее другое: в ответах ChatGPT компании оказываются бесплатно, если о них есть понятная информация в открытом доступе. Этот трафик не купить, его можно только заработать содержанием сайта.
6. В карточке компании в Google появилась кнопка WhatsApp
Search Engine Roundtable: Google Local Panel Gains WhatsApp Button
С начала октября Google показывает кнопку WhatsApp в локальной панели компании в поиске. Она стоит рядом с кнопками «Позвонить», «Маршрут» и «Сайт» и открывает переписку с компанией в один клик.
Комментарий Пантеры. В Казахстане клиенты пишут в WhatsApp чаще, чем звонят. Проверьте, подключён ли WhatsApp в настройках чата вашего профиля Google Business и кто в компании отвечает на эти сообщения.
Казахстан: упрощённый режим цифровой занятости
Kapital.kz: в Казахстане создадут упрощённый правовой режим цифровой занятости
28 октября Президент поручил правительству до конца года сформировать упрощённый правовой режим цифровой занятости. Он также отметил, что цифровизация не должна сводиться к закупке дорогих программ без понимания их пользы.
Комментарий Пантеры. Деталей пока нет. Следим за проектом: он может затронуть фрилансеров и небольшие digital-команды, с которыми работает бизнес.
Что вышло в блоге Пантеры в октябре
Октябрь мы посвятили отраслевым сайтам — строительству, производству и логистике — и закончили двумя статьями о безопасности и SEO.
- Сайт для строительной компании и застройщика — объекты, ход строительства, документы, шахматка и заявки.
- Сайты для производителей и заводов: 8 проектов Пантеры
- Сайт для производителя и завода — каталог, B2B-прайсы, 1С и три языка.
- Сайты для логистических и транспортных компаний: 7 проектов Пантеры
- Сайт для логистической компании — личный кабинет, трекинг груза, интеграция с 1С и CRM.
- Сколько знаков должно быть в статье — что важно поисковикам и ИИ-ассистентам.
- Уязвимость PHP2Shell: что делать владельцу сайта
- Ссылочная масса в 2026 году — как набирать ссылки и не попасть под фильтр.
Digital-агентство «Пантера» — с 2006 года, более 600 проектов: сайты, поддержка, SEO и реклама для бизнеса в Казахстане. Хотите проверить, как ваш сайт выглядит для поиска и ИИ-ассистентов, или обсудить новый проект? Обсудить задачу →
