CISA подтверждает, что уязвимости PHP2Shell используются в атаках

CISA добавила две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 — в каталог активно эксплуатируемых уязвимостей. Уязвимости успешно эксплуатируются в реальных атаках для удалённого выполнения кода (RCE) на не обновлённых системах.