PHP2Shell: mida ohust kaks nädalat pärast paranduste avaldamist teame

Kaks kriitilist PHP haavatavust, CVE-2026-109618 ja CVE-2026-109619, võimaldavad autentimiseta koodi kaugkäivitamist serveris. Allikas kinnitab nende haavatavuste kasutamist reaalsetes rünnetes ning kirjeldab ka täiendavaid haavatavusi ja soovitatud kaitsemeetmeid.