Атаки на PHP перестали быть простым поиском слабых мест: на трёх серверах-ловушках зафиксировали 35 запусков командной оболочки. Это подтверждённое выполнение чужих команд, но не взлом 35 организаций.
Злоумышленники используют уязвимости самого PHP: специальными запросами перегружают память, добиваются утечки данных, а затем запускают команды без входа в систему.
Обновить только WordPress или Drupal недостаточно. При определённой настройке Apache атака срабатывает ещё до запуска сайта. При этом массовые взломы рабочих серверов пока не подтверждены.
Если у вас есть сайт, попросите администратора проверить версию PHP, установить доступные исправления и проверить журналы сервера. У третьей обнаруженной уязвимости исправления пока нет — нужны дополнительные меры защиты.