🚩Если у вас есть сайт на WordPress, Битриксе или самописном движке, сегодня вечером ваш сервер могут взломать без всяких паролей.

В PHP вскрыли две критические дыры (оценка критичности 9.2 из 10). Эксплойты уже утекли в сеть, Cloudflare видит первые атаки. Ошибки позволяют удаленно выполнять чужой код на сервере и читать закрытые данные из оперативной памяти.

Главная ловушка: обновлять админку сайта бесполезно. Дыра не в плагинах, а в самом интерпретаторе PHP. Пока хостер не обновит пакеты и не перезапустит демоны, сайт открыт для взлома.

Что делать прямо сейчас:

Если сервер ваш (VPS/VDS): немедленно ставьте свежие апдейты пакетов PHP и жестко перезапускайте php-fpm и nginx/apache. Без перезапуска старый код продолжит висеть в памяти.

Если обычный виртуальный хостинг: копируйте текст ниже и шлите в техподдержку тикетом с высоким приоритетом.

Шаблон для запроса у хостинга:

Здравствуйте! В связи с уязвимостями PHP (CVSS 9.2) уточните: установлена ли на моем тарифе исправленная версия PHP, когда был перезапущен PHP и включен ли WAF?

Кто уже написал своему хостеру? Делитесь в комментариях, что ответили.

#Кибербезопасность #ДляВсех