Wielu kluczowych dostawców technologii przemysłowej (OT) wydało ostrzeżenia dotyczące podatności PHP2Shell (CVE-2026-109618 oraz CVE-2026-109619). Są to dwie krytyczne luki w silniku PHP, które umożliwiają zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Ataki na te błędy są już odnotowywane w rzeczywistych środowiskach.
Schneider Electric zidentyfikował zagrożenie w produktach EcoStruxure Security Expert, ProLeiT LINEoptimize oraz EcoStruxure Control Engineering. Siemens wskazał na urządzenia Ruggedcom APE1808 pracujące z systemami PAN-OS, natomiast ABB ostrzega użytkowników systemów MES korzystających z DokuWiki. Inni producenci, jak Belden czy Johnson Controls, również wydali stosowne komunikaty i poprawki.
Skutki mogą być poważne, gdyż luki te pozwalają napastnikom na przejęcie kontroli nad systemami sterowania. W przypadku braku dostępnej poprawki, np. w produktach Belden NetModule NRSW, zaleca się natychmiastowe wyłączenie interfejsu webowego. Kluczowe jest monitorowanie komunikatów od dostawców i aktualizacja pakietów PHP do bezpiecznych wersji: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.
