Уязвимость PHP, из-за которой сайт на Битриксе или WordPress можно взломать без пароля, нейросеть нашла ещё в начале августа. Исправление вышло только 21 октября, а первую попытку атаки заметили за четыре дня до него. Если на этой неделе вы обновили CMS и плагины, от этой дыры сайт не закрыт. Она сидит глубже, в самом PHP. Это программа на сервере, которая собирает каждую страницу сайта. Обновляет её хостинг или ваш подрядчик. Ваша часть работы — узнать версию и получить письменный ответ. Дыре дали имя PHP2Shell...