W środowisku bezpieczeństwa pojawiły się informacje o dwóch krytycznych podatnościach w języku PHP, znanych pod nazwą PHP2Shell. Luki te, oznaczone jako CVE-2026-109618 oraz CVE-2026-109619, pozwalają atakującym na zdalne wykonanie dowolnego kodu na serwerze bez konieczności uwierzytelnienia. Ze względu na ogromną popularność PHP, zagrożenie dotyczy bardzo szerokiego spektrum witryn internetowych na całym świecie.
Sytuacja jest poważna, ponieważ pierwsze próby wykorzystania tych błędów zostały wykryte niemal natychmiast po ich ujawnieniu. Agencje rządowe oraz organizacje zajmujące się cyberbezpieczeństwem wydały już stosowne ostrzeżenia. Niektóre firmy zdecydowały się nawet na tymczasowe wyłączenie swoich serwisów, aby zapobiec potencjalnej infiltracji przed zainstalowaniem poprawek.
