CERT24PHP2Shell: что известно об угрозе через две недели после выпуска исправлений
Две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 — позволяют удалённо выполнять код на сервере без аутентификации. Источник подтверждает их использование в реальных атаках и описывает дополнительные уязвимости и меры защиты.