Исследователи: патчи PHP2Shell почти не ставят, 93,6% серверов уязвимы

Через пять дней после раскрытия критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) 93,6% серверов остаются незащищёнными, сообщила Ox Security. Censys насчитала 32,5 млн интернет-сервисов на уязвимых версиях PHP, ещё 58% сервисов не раскрывают версию; Cloudflare фиксирует миллионы попыток эксплуатации.

• Ox: спустя пять дней после раскрытия 93,6% серверов всё ещё уязвимы
• Censys: 32,5 млн сервисов на уязвимых версиях PHP, 58% — версия неизвестна
• Mallory: около 73,5% сервисов работают на неподдерживаемых версиях PHP
• CISA требует устранить уязвимости в госорганах США до 29 октября 2026 года