PHP2Shell: эксплойт опубликован, попытки эксплуатации начались сразу после раскрытия
Обе уязвимости дают выполнить код на сервере по сети, без учётных данных и без действий пользователя; исправления вышли в четырёх ветках PHP.
Exploit
Новости информационной безопасности: свежие кибератаки, уязвимости, защита данных и экспертные анализы.