PHP взломали! Обороняемся

PHP2Shell: дыра в самом языке, из-за которой весь веб на время занервничал 21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические уязвимости в ядре языка, CVE-2026-109618 и CVE-2026-109619, по 9.2 балла из 10. Исследователи назвали их PHP2Shell — «из PHP в шелл». Дыры позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в вашем коде. Что случилось Обе уязвимости — в самом интерпретаторе PHP, а не…

Полный текст не публикуется. Источник: Habr