Обнаружены две критические учзвимости, которые могут привести к удалённому выполнению кода без аутентификации. Аналитики уже сообщают о попытках атак на хостинг-провайдеров, но детали пока не опубликованы.

Если в инфре где-то живёт PHP, сейчас хороший момент вспомнить, где именно он живет. Затем временно ограничить доступ из внешней сети и накатить уже вышедший патч.

//ссылки в комментарии