ВАЖНО:

Многие так и не решили вопрос с уязвимостью в PHP. Поэтому, если на вашем сервере/VPS используется PHP, вам необходимо:

1. Обновить PHP до исправленной версии: 8.5.12, 8.4.27, 8.3.36 или 8.2.35 (либо пакет дистрибутива с исправлением).

2. Если обновить сразу невозможно — временно установить в php.ini (для PHP-FPM/Apache) параметр:





session.upload_progress.enabled = Off

и перезапустить PHP-FPM/веб-сервер.

3. Ограничить доступ к административным панелям (Bitrix, WordPress, phpMyAdmin и т.п.) доверенными IP-адресами.

4. Проверить сервер на признаки взлома: неизвестные .php-файлы, подозрительные процессы и исходящие соединения.

Важно: взломанные ресурсы, используемые для атак, могут быть заблокированы ЦМУ ССОП на уровне сети.

Позаботьтесь о своем сервере как можно быстрее!