CERT24Появились ограниченные сообщения об эксплуатации уязвимости PHP
Несколько компаний в сфере кибербезопасности сообщили об успешной эксплуатации двух недавно раскрытых уязвимостей PHP — CVE-2026-109618 и CVE-2026-109619, известных как «PHP2Shell». GreyNoise зафиксировала как минимум шесть успешных атак. Dream описала кампанию, в которой PHP2Shell применялся в цепочке с CVE-2026-46300 против программного обеспечения межсетевых экранов; исследователи обнаружили 24 скомпрометированных межсетевых экрана.