Wykryte luki PHP2Shell, oznaczone jako CVE-2026-109618 oraz CVE-2026-109619, pozwalają nieautoryzowanym atakującym na zdalne wykonanie kodu (RCE). Podatności te są niezwykle groźne, ponieważ PHP jest często osadzone wewnątrz innych aplikacji, urządzeń sieciowych i usług chmurowych, co utrudnia ich identyfikację. Eksploatacja została odnotowana jeszcze przed oficjalnym ogłoszeniem łatek.
Firmy technologiczne i bezpieczeństwa reagują na podatności PHP2Shell
Dostawcy oprogramowania, firmy cybersecurity oraz agencje rządowe wdrażają poprawki i detekcje dla krytycznych luk PHP2Shell (CVE-2026-109618 i CVE-2026-109619).
