Вендоры и регуляторы отреагировали на уязвимости PHP2Shell

Cisco, Red Hat, AWS, Google, Palo Alto и другие вендоры выпустили рекомендации и патчи для двух критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619), исправленных в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. CISA, NCSC Британии и CERT-EU призвали срочно обновлять интернет-доступные системы и искать бэкдоры.

• PHP закрыла CVE-2026-109618 и CVE-2026-109619 21 октября, на день раньше плана
• Cisco проверяет более 30 продуктов, включая ISE, Expressway и Webex
• Red Hat оценила уязвимости в 8.1 балла против 9.8 у NVD
• CISA и NCSC советуют патчить все PHP-системы и искать бэкдоры