Два критических уязвимости в PHP превратили обычные файлы в инструмент для удалённого выполнения кода. CVE-2025-5597 и CVE-2025-5598 позволяют атакующим загрузить вредоносные файлы на сервер, если он использует PHP в режиме обработки запросов. Затронуты WordPress, WordPress.com, Moodle, DokuWiki, Nextcloud и десятки других платформ. Атаки не требуют аутентификации. Полная статья: https://clck.su/KrpOg
ВКонтакте
MAX