Setki stron internetowych wyłączonych z sieci w obawie przed dwiema podatnościami w PHP
Krytyczne luki w języku PHP, umożliwiające zdalne wykonanie kodu, wywołały globalną falę aktualizacji i wyłączania serwisów.
W popularnym języku skryptowym PHP odkryto dwie krytyczne podatności o nazwie PHP2Shell (CVE-2026-109618 oraz CVE-2026-109619). Błędy te posiadają bardzo wysoki wskaźnik powagi wynoszący 9.2 w skali 10 i pozwalają atakującym na zdalne wykonanie dowolnego kodu (RCE) na zainfekowanych serwerach. Sytuacja jest poważna, ponieważ PHP napędza ponad 70% stron internetowych na świecie.
