CISA подтверждает активное использование двух недостатков PHP2Shell, позволяющих удаленное выполнение кода

CISA подтверждает активное использование двух недостатков PHP2Shell, позволяющих удаленное выполнение кода

The Hacker News · окт 27, 2026

Назад к новостям
CISA подтверждает активное использование двух недостатков PHP2Shell, позволяющих удаленное выполнение кода
Безопасность октябрь 27, 2026

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в понедельник подтвердило активное использование недавно исправленных недостатков PHP2Shell, добавив их в свой каталог известных эксплуатируемых уязвимостей (KEV). Уязвимости PHP, получившие рейтинг 9,2 по системе оценки CVSS, облегчают удаленное выполнение кода без проверки подлинности в затронутых развертываниях — CVE-2026-109618 — нехватка памяти.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.