NSA призвала срочно патчить PHP из-за уязвимостей PHP2Shell

Агентство кибербезопасности США выпустило официальное предупреждение о критических уязвимостях PHP2Shell в самом PHP, затрагивающих до 70% сайтов. Патчи вышли 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35; при невозможности обновления NSA советует отключать серверы.

• Уязвимости CVE-2026-109618 и CVE-2026-109619 получили оценку 9.2 по CVSS v4.0
• Около 758 тыс. серверов работают на неподдерживаемых PHP 5.4–8.1
• Cloudflare включила защиту WAF для всех тарифов за 9 часов до раскрытия
• Уязвимый код восходит к PHP 5.4 2012 года и открыт в конфигурациях по умолчанию