PHP kriitilised kaugtäitmise haavatavused: CVE-2026-109618 ja CVE-2026-109619
Unit 42 käsitleb kahte PHP kriitilist haavatavust, mida nimetatakse PHP2Shelliks. Mõlemad võimaldavad koodi kaugkäivitust (RCE) ja nende CVSS 4.0 hinnang on 9,2. Allikas soovitab organisatsioonidel oma kokkupuudet hinnata ja viivitamata paigata.
CERT24