NACSA призвала срочно патчить PHP-системы из-за PHP2Shell

Национальное агентство кибербезопасности Малайзии (NACSA) через NC4 призвало организации немедленно обновить PHP-приложения с выходом в интернет из-за двух критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Патчи вышли 21 октября 2026 года: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. MyCERT рекомендует при невозможности обновления временно отключить такие системы.

• Уязвимости PHP2Shell: CVE-2026-109618 и CVE-2026-109619, RCE без аутентификации
• Патчи: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12 от 21 октября 2026 года
• PHP 8.1 и старше больше не получают обновлений от проекта PHP
• MyCERT советует временно отключать незапатченные системы с выходом в интернет