CERT24Piiratud teated PHP-vea ärakasutamisest
Mitu küberturbeettevõtet on teatanud hiljuti avalikustatud kahe PHP haavatavuse, CVE-2026-109618 ja CVE-2026-109619 ehk „PHP2Shelli“, edukast ärakasutamisest. GreyNoise täheldas vähemalt kuut edukat ärakasutamist. Dream kirjeldas kampaaniat, milles PHP2Shelli kasutati koos haavatavusega CVE-2026-46300 tulemüüritarkvaras; uurijad leidsid 24 kompromiteeritud tulemüüri.