PHP2Shell — полный разбор

Что проверить на своём сервере или VDS:

• обновить PHP до исправленной версии или поставить пакет дистрибутива, вышедший после 21 октября. На Debian и Ubuntu обычно хватает apt update && apt upgrade;
• перезапустить PHP-FPM или веб-сервер, иначе старый код останется в памяти процессов;
• найти остальной PHP на сервере: панель, веб-почта, phpMyAdmin, контейнеры, иногда внутри самого приложения;
• если обновиться сразу нельзя, выключить session.upload_progress.enabled в php.ini каждой версии;
• если сайт на PHP 8.1 или старше, планировать переход на новую ветку;
• проверить папки сайтов на незнакомые .php-файлы, особенно в uploads, images и cache.

Подробная хронология и технические детали — в полном разборе по ссылке в начале поста.

А вы уже обновились? И сколько мест с PHP у вас нашлось на сервере?