PHP с дырой: обнови или отключи
НКЦКИ при ФСБ советует объектам КИИ временно закрывать внешний доступ к сайтам: две критические дыры в PHP (5.4–8.5.4) дают удалённое выполнение команд без авторизации. Патчи вышли — но и эксплоиты уже в сети. В рунете насчитали около 50 тыс. потенциально уязвимых приложений.


