PHP2Shell: две неисправленные критические уязвимости PHP RCE (CVSS 9.2) вызывают экстренное оповещение безопасности
The Hacker News · окт 21, 2026
PHP выпустит внеплановую версию безопасности сегодня, 21 октября, в 14:00 по всемирному координированному времени (UTC) для двух критических уязвимостей, которым его команда безопасности оценила 9,2 по шкале CVSS v4.0, но не описала. Исследователи безопасности из WatchTowr говорят, что эти две уязвимости позволяют удаленно выполнять код. Только четыре поддерживаемые ветки PHP, с 8.2 по 8.5, могут получить исправление, и до сих пор не было сообщений об использовании уязвимостей.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.