Ребят, если у вас есть сайт, интернет-магазин, или корпоративный портал на PHP (CMS роли не играет) - срочно (!!!) передайте своим админам. В PHP нашли две критические уязвимости. Проблема в самой технологии, поэтому может затронуть разные движки и самописные сайты. Точный список затронутых версий и условия атаки ещё не раскрыли.

Исправления разрабы PHP обещают сегодня, 21 октября, в 17:00 по Москве. Но эксплоит уже гуляет по сети!

Что сделать: уже сейчас написать администратору или интегратору и попросить подготовиться к обновлению PHP, установить исправления после выхода и проверить, что сайт работает. Просто обновить сам движок сайта недостаточно — нужно обновить PHP на сервере.