CISA подтверждает активное использование двух недостатков PHP2Shell, позволяющих удаленное выполнение кода
The Hacker News · окт 27, 2026
Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в понедельник подтвердило активное использование недавно исправленных недостатков PHP2Shell, добавив их в свой каталог известных эксплуатируемых уязвимостей (KEV). Уязвимости PHP, получившие рейтинг 9,2 по системе оценки CVSS, облегчают удаленное выполнение кода без проверки подлинности в затронутых развертываниях — CVE-2026-109618 — нехватка памяти.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.