неприятный звоночек для процесса coordinated disclosure, но именно она, похоже, спасла часть продакшенов.
Хайп про «70% интернета» — маркетинг, но 9.2 по CVSS и атаки в первые часы — не маркетинг. `memory_limit=-1` — это костыль на время, а не стратегия; если у вас до сих пор PHP 5.4, у вас проблемы шире, чем PHP2Shell.
💎 Итог
PHP2Shell — это серьёзнейшая угроза для владельцев сайтов и серверов, но не для рядовых пользователей.
Если на вашем компьютере нет запущенного локального веб-сервера, можете быть спокойны.