В ядре PHP обнаружены две критические уязвимости — CVE-2026-109618 и CVE-2026-109619 с оценкой серьезности 9,2 из 10, получившие название PHP2Shell. Ошибки, связанные с управлением памятью, позволяют злоумышленникам удалённо выполнять код и получать доступ к конфиденциальным данным. Проблема затрагивает практически все версии PHP, начиная с 5.4, а значит, под угрозой находятся до 70% сайтов мира.
Из-за риска эксплуатации правительственные сервисы Финляндии, сайт парламента Нидерландов, 4chan и ряд игровых проектов, включая Umamusume: Pretty Derby, временно прекратили работу. Разработчики PHP выпустили экстренный патч, однако он доступен только для актуальных веток — PHP 8.1 и более старые версии больше не поддерживаются.
Источник: Wiz / BBC / The Record
