Критичні вразливості PHP2Shell спровокували перші атаки на сервери
Дві критичні проблеми віддаленого виконання коду в PHP отримали оцінку 9.2 за шкалою CVSS v4.0 до виходу офіційних латок.
Дослідники повідомили про дві вразливості віддаленого виконання коду, зареєстровані під ідентифікаторами CVE-2026-109618 та CVE-2026-109619 та названі PHP2Shell. Команда розробників PHP оцінила обидві критичні проблеми у 9,2 бала за стандартом CVSS v4.0.
Згідно з інформацією від Reuters, технічний директор Cloudflare заявив про виявлення перших атак, що вже використовують ці вразливості в реальних умовах.
Офіційний випуск виправлень та повний перелік затронутих і захищених версій заплановані до публікації розробниками разом із оновленням.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.