Срочная весть господа! 😀 Только что всплыла ну очень сочная уязвимость в Apache 2.4.57 если у вас на серваке крутится этот котелок и задействован mod_proxy, вы в зоне риска. Эксплойт уже гуляет по закрытым чатикам, причем работает по принципу "подцепил прокси получил RCE". Представляете масштаб? Половина интернета на этом движке, а патча еще нет и неизвестно, когда будет. Особенно весело придется тем, кто накрутил кучу ProxyPass в конфигах их серваки сейчас как голые перед хакерами. 😎 

Что делать прямо сейчас? Во-первых, не паниковать (но это не точно) 😛 . Если mod_proxy не критичен для работы отключайте его нахер, пока не поздно. Во-вторых, срочно ставим mod_security с жесткими правилами в OWASP CRS уже залили временные фильтры. Ну и самое главное мониторим логи! Все эти ваши /var/log/apache2 теперь золотое дно для поиска подозрительных запросов. Кто использует WordPress с кэширующими плагинами вам отдельный респект, вы в первых рядах под ударом.