OffSec открыла бесплатную лабораторию по эксплуатации PHP2Shell

OffSec выпустила бесплатную интерактивную лабораторию в Proving Grounds Play для изучения критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Обе дыры в ядре PHP существовали более десяти лет, получили оценку 9,2 из 10 и уже внесены CISA в каталог эксплуатируемых уязвимостей.

• Уязвимости CVE-2026-109618 и CVE-2026-109619 оценены в 9,2 из 10
• CISA добавила обе дыры в каталог эксплуатируемых 26 октября
• Исправления в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35
• Лаборатория бесплатна и доступна в Proving Grounds Play