Две дыры в PHP с оценкой 9,2 из 10 — это не «обновить плагин и спать спокойно». Удалённое выполнение кода без авторизации: отправил запрос — получил сервер. Без пароля, без захода в админку.
Последствия уже видны: сайт парламента Нидерландов лежит, финские госсервисы недоступны, 4chan читают только глазами, MMO выключили на три дня. Под ударом всё, что крутит WordPress, Drupal, Joomla и Magento — а это добрая половина интернета, включая десятки тысяч сайтов в Рунете 🛠
Curious moment: одну из дыр нашли с помощью ИИ, а патчи разработчики готовили два месяца в тишине. Обновления уже вышли. Если твой сайт ещё дышит — это не потому, что ты молодец, а потому что тебя пока не сканировали. Ставь патч сегодня, не в понедельник.