PHP2Shell эксплуатировали за 5,5 часа до патча через Mirai-загрузчики

Уязвимость PHP2Shell (CVE-2026-109618/109619) в ядре PHP позволяла выполнять произвольный код через переполнение памяти. Эксплойт появился за 5,5 часа до выхода патча, а Mirai-подобные загрузчики распространяли малварь, превращая серверы в узлы ботнета.

• Эксплойт появился за 5,5 часа до официального патча
• Mirai-загрузчики сканируют сеть и ставят бэкдоры на уязвимые PHP
• Атака ведёт к захвату веб-сервера и самовоспроизводится
• Уязвимости присвоены номера CVE-2026-109618 и CVE-2026-109619