Ранее разработчики PHP предупредили о двух критических уязвимостях, которые позволяют злоумышленнику удаленно выполнить произвольный код на сервере. Чтобы защититься, НКЦКИ советует сначала обновить PHP до последних версий, где уязвимости уже исправлены. Потом проверить всю инфраструктуру, где используется PHP: веб-серверы, панели управления и стороннее ПО.
Если обновить не получается, рекомендуется отключить автоматическое отслеживание загрузки файлов на сервер и ограничить обработку multipart-запросов на уровне веб-сервера.