Qualys бесплатно даёт сервисы для поиска уязвимостей PHP2Shell

Qualys открыла бесплатный на 15 дней доступ к своим сервисам для обнаружения и устранения двух критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2). По данным Qualys TRU, 71% из 156 млн установок PHP работают на неподдерживаемых версиях без патча, а за первые сутки исправлено лишь 0,37%.

• Бесплатный доступ на 15 дней для до 1000 активов
• Обе уязвимости с CVSS 9.2 дают RCE без аутентификации
• 71% из 156 млн установок PHP — EOL/EOS версии 5.4–8.1
• За первые 24 часа пропатчено лишь 0,37% установок