Исправили, но это не отменят факт того что огромное кол-во проектов с уязвимостью

Я не вникал особо, мне пока не критично, но Миша сказал что некст наоборот откатить надо Значит в нексте не исправили

Исправили всё давно уже

А нет, вру, вот мне только что написали, сервер по cpu все 4 ядра в 100% бьется Майнер.

Вполне возможно NextJS точка входа, тк ssh в порядке, остальные логи все тоже в порядке

Даже если исправили это не отменяет что RCE был допущен и долгое время в нескольких версиях побывал Экстренных автообновлений в вебе не существует

А как вообще можно обнаружить , что Майнер бьётся? Какими командами ?

Сайт перестанет отвечать из-за перегрузки сервера 😄 Плюс в процессах будут подозрительные ребята

Но часто их скрывать пытаются

В основном обнаружить на практике можно только по аномальной нагрузке, чаще всего на графиках Иногда этому предшествует ещё и всплеск трафика

Понял, никогда не сталкивался с этим

Странно, у меня за пять лет раз 20 точно было с вирусами на PHP сайтах)

А когда вышел за рамки хостингов, на VDS, то эксплойты уже и в виде базы данных, уязвимостей в самих библиотеках и тп - за последние три года уже раз 5 сталкивался.

Хотя я клиентов последние три года уже не часто меняю