Тут намедни в комментариях спрашивали, а где же рекомендации выключить уязвимые сайты на PHP, как это ранее было в адрес уязвимых микротиков.
А вот!
Национальный координационный центр по компьютерным инцидентам (НКЦКИ при ФСБ) предписал объектам критической информационной инфраструктуры временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP.
НКЦКИ предписал обновить PHP до исправленной версии, а после — проверить серверы антивирусом и изучить журналы на следы взлома
https://www.rbc.ru/technology_and_media/22/10/2026/6ada3f589a79475002a9c892
#проибэ @snakeslair