CISA подтверждает, что уязвимости PHP2Shell теперь используются в атаках

CISA добавила две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 — в свой каталог активно эксплуатируемых уязвимостей. Злоумышленники без привилегий могут использовать атаки высокой сложности для удалённого выполнения кода в неисправленных системах. Источник подтверждает эксплуатацию уязвимостей в реальных атаках.