Президентство ЮАР отключило сайт из-за глобальной атаки на PHP

Сайт администрации президента ЮАР отключён «в качестве меры предосторожности» через два дня после экстренных патчей PHP для двух критических уязвимостей, которые уже эксплуатируются. Cloudflare фиксирует миллионы попыток эксплуатации, Cert-EU рекомендовал отключать непропатченные сайты.

• Сайт thepresidency.gov.za работает на Drupal и PHP, сервер перестал принимать подключения
• PHP выпустила исправления 21 октября; обе уязвимости позволяют выполнять код без входа
• Из 17 госсайтов ЮАР с открытой версией PHP 12 работают на устаревших сборках
• Cloudflare сообщила о миллионах попыток эксплуатации уязвимостей в первые часы