❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.