PHP2Shell останется в корпоративных сетях на годы

Критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) уже внесены CISA в каталог эксплуатируемых, но патчи недоступны для PHP внутри NAS, межсетевых экранов, VPN-шлюзов и промышленных устройств. VulnCheck: 42% из 2,6 млн интернет-хостов с PHP работают на неподдерживаемых ветках.

• CISA подтвердила активную эксплуатацию обеих уязвимостей PHP2Shell
• 42% из 2,6 млн хостов с PHP работают на ветках без поддержки
• Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35
• Для PHP 7.3 и старше официальных бэкпортов нет