CISA kinnitab, et PHP2Shelli haavatavusi kasutatakse nüüd rünnakutes

CISA lisas kaks kriitilist PHP haavatavust, CVE-2026-109618 ja CVE-2026-109619, aktiivselt ära kasutatud turvavigade kataloogi. Privileegideta ründajad saavad parandamata süsteemides kasutada suure keerukusega ründeid kaugkoodi käivitamiseks. Allikas kinnitab, et haavatavusi kasutatakse looduses.