В PHP нашли две критические уязвимости

Оценка опасности — 9.2 из 10. Уязвимости позволяют злоумышленнику удалённо выполнять код на сервере без входа в аккаунт.

Самый высокий риск у серверов с Apache и mod_php: разработчики продемонстрировали атаку, которая срабатывает ещё до запуска кода самого сайта.

Исправления уже вышли: https://www.php.net/index.php