Атаки через уязвимость в PHP подтверждены. Проверьте свой сайт

21 октября в PHP — «моторе» большинства сайтов — закрыли две опасные уязвимости. Теперь агентство кибербезопасности США (CISA) подтвердило: их используют в атаках. А вместе со старой уязвимостью в Linux (системе, на которой работают серверы) взломщик может получить полный контроль над сервером, если её не закрыли. Взломов пока единицы, но попытки идут постоянно.

Кого касается: владельцев сайтов на WordPress, 1С-Битрикс, Joomla и других движках на PHP. Сайты на Tilda и Wix, скорее всего, не затронуты.

Что сделать сегодня — переслать вопросы тому, кто ведёт сайт, или в поддержку хостинга:
1. Установлено ли исправление PHP от 21 октября и перезапущен ли PHP после этого?
2. Обновлено ли ядро Linux и перезагружен ли сервер?
3. Нет ли следов взлома с 17 октября? Если есть, одного обновления мало.

Отдельный сервер (VPS) хостинг обычно сам не обновляет — тогда вопросы тому, кто его настраивал.