Две критические CVE в PHP и GitLab: уязвимости выходят быстрее, чем их успевают закрыть
Во второй половине октября две критические уязвимости в PHP и GitLab заставили компании по всему миру срочно обновлять серверы, а часть государственных и коммерческих сайтов на время ушла в офлайн. Обе позволяют выполнить код на сервере без авторизации, и обе затрагивают версии, выпущенные больше десяти лет назад.PHP2Shell, или угроза 70% веб-приложений
