CISA подтвердила эксплуатацию уязвимостей PHP2Shell в атаках

CISA внесла две критические уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), известные как PHP2Shell, в каталог активно эксплуатируемых. Они позволяют неавторизованному атакующему получить удалённое выполнение кода; федеральным агентствам США предписано закрыть их к четвергу.

• CVE-2026-109618 и CVE-2026-109619 дают RCE без привилегий на непропатченных системах
• PHP закрыла обе уязвимости 21 октября, патчи вышли после утечки деталей
• Атаки начались за 4 дня до выхода патчей, попытки фиксировали Cloudflare и Amazon
• PHP работает примерно на 70% сайтов, в сети более 5,1 млн PHP-хостов