Siemens, Schneider и ABB проверили продукты на уязвимости PHP2Shell

Промышленные вендоры Siemens, Schneider Electric, ABB, Rockwell Automation и Johnson Controls выпустили рекомендации о влиянии критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619) на их продукты. Schneider подтвердила уязвимость трёх продуктов, Siemens — устройств Ruggedcom APE1808 с PAN-OS, ABB — MES с DokuWiki и APROL до R 4.4-65. PHP исправила дыры 21 октября версиями 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

• PHP2Shell — две критические уязвимости PHP с RCE без аутентификации
• Патчи PHP вышли 21 октября, первая попытка эксплуатации — 17 октября
• Schneider Electric: уязвимы Security Expert, LINEoptimize и Control Engineering
• ABB: патчи для APROL ожидались 26 и 29 октября