Разбор PHP2Shell: уязвимость реальна, но паника преувеличена

Аналитическая статья разбирает историю уязвимостей PHP2Shell: две критические ошибки в управлении памятью PHP, о которых исследователи Calif и OpenAI конфиденциально сообщили 11 августа 2026 года. Автор отмечает, что эксплуатировать дыры крайне сложно, а «70% интернета» — это доля сайтов на PHP, а не число взломанных серверов.

• Уязвимости PHP2Shell затрагивают управление памятью движка PHP и позволяют выполнять код
• Исследователи Calif и OpenAI сообщили о проблеме PHP-команде 11 августа 2026 года
• Цифра 70% — доля сайтов на PHP, а не количество скомпрометированных серверов
• Chainguard выпустила пропатченные образы на 6 часов раньше срока, нарушив эмбарго