Veja mais em: segurança de sites

PHP2Shell: a falha que tirou sites do ar no mundo todo