Два критични пропусти во PHP овозможуваат далечинско преземање на сервери, па надградбата е итна

Пропустите, наречени PHP2Shell, ги открија Calif, OpenAI и Wiz, а информации за нив протекоа пред „закрпата“ PHP, програмскиот јазик на кој работат WordPress, Drupal, Joomla и MediaWiki, доби итни безбедносни надградби. На 21 октомври излегоа верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35, кои поправаат два критични пропусти што му овозможуваат на напаѓач без најава да изврши свој код на серверот. Пропустите се означени како CVE-2026-109618 и CVE-2026-109619, со оценка 9,2 според CVSS 4.0, а заедно се познати како PHP2Shell. Според PHP, загрозени се сите инсталации што служат веб барања, вклучително PHP-FPM, Apache со mod_php, php-cgi, FrankenPHP и LiteSpeed, а ризикот е најголем кај mod_php.