PHP開発チームは、ログインなしで攻撃者がWebサーバー上でリモートからコードを実行できる可能性のある2つの重大な脆弱性（CVE-2026-109618およびCVE-2026-109619）であるPHP2Shellを修正するための緊急セキュリティアップデートをリリースしました。修正はPHP 8.5.12、8.4.27、8.3.36、および8.2.35に含まれており、チームはすべてのPHPユーザーに直ちにアップデートすることを強く推奨しています。「これらの発見は、PHPで発見された最も深刻な脆弱性、そしてソフトウェア史上でも最も深刻な脆弱性の一つに数えられます。根本的な欠陥は存在していました…」