Laravel и 0 день эксплуатировать?

Я просто наткнулся на 0 день эксплойта
и некоторые обсуждения по этому поводу
https://forum.nginx.org/read.php?2,88845,page=3
https://serverfault.com/questions/690983/which-try-files-nginx-directive-is-best-for-the-zero-day-exploit

этот подвиг нулевого дня выглядит страшно.

И все php приложения, такие как laravel, затронуты? WordPress? все?

о каких еще подвигах я не знаю, но должен знать?

Я в замешательстве и озабочен.

Итак, чтобы исправить nginx, мне нужно что-то вроде этого:

   server {
listen 80;
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name     dev.MyApp.com;

root /var/www/html/dev.MyApp.com/public;

index index.html index.htm index.php;

access_log  /var/log/nginx/mylog.com.access.log;
error_log  /var/log/nginx/mylog.com.error.log;

location / {
try_files $uri $uri/ /index.php?q=$uri&$args;
}

location ~ \.php$ {
try_files $uri =404;
proxy_intercept_errors on;
error_page 500 501 502 503 = @fallback;
fastcgi_buffers 8 256k;
fastcgi_buffer_size 128k;
fastcgi_intercept_errors on;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
}
location @fallback {
try_files $uri =404;
fastcgi_buffers 8 256k;
fastcgi_buffer_size 128k;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
}
location ~* .(css|js|png|jpg|jpeg|gif|ico)$ { expires 1d; }

}

где try_files $uri =404; устраняет проблему безопасности Что еще мне нужно сделать? например какие еще подвиги есть?