Уязвимости в PHP: высокий риск того, что ваш сайт взломают 21 октября 2026 года была раскрыта критическая уязвимость PHP2Shell, позволяющая осуществлять удаленное выполнение кода на серверах, в связи с чем разработчики выпустили экстренные обновления безопасности. Эта угроза значительно серьёзнее предыдущих: злоумышленник удаленно и без аутентификации может запустить произвольный код на сервере. Риски — от незаметного копирования баз данных до полного уничтожения или шифрования инфраструктуры. Угроза затрагивает сайты на платформах WordPress, 1С-Битрикс, Joomla, Drupal для сайтов версий PHP ниже 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Из-за критической угрозы мировые ИТ-гиганты, ИБ-вендоры и государственные структуры предприняли беспрецедентные защитные меры: Фонд Викимедиа (Wikipedia) сообщили, что угроза затрагивает все их системы на PHP. Отключили ряд внутренних платформ и сервисов до полной установки обновлений. ИТ-провайдеры (например, финский Valtori и немецкий ITZBund) массово отключали правительственные сайты и веб-сервисы. Для защиты рекомендуется незамедлительно обновить PHP до актуальных версий, временно отключить обработку прогресса загрузки в php.ini или настроить фильтрацию запросов на веб-сервере. Более подробная информация и инструкции доступны на специализированных ресурсах по безопасности. #инфобез