CISA настоятельно рекомендует организациям устранить критические уязвимости PHP CVE-2026-109618 и CVE-2026-109619. Эти уязвимости "php2shell" позволяют выполнять удаленный код без аутентификации, затрагивая все установки PHP, обслуживающие веб-запросы. Необходимы немедленные обновления до версий PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Хотя CISA не наблюдала активной эксплуатации, риск значителен, если уязвимости не устранены. Организации должны идентифицировать и инвентаризировать все PHP-системы, поскольку PHP часто является встроенным компонентом. Приоритезируйте немедленное исправление систем, доступных из Интернета. Если немедленное исправление невозможно, особенно для неподдерживаемых версий PHP 8.1 или более ранних, отключите PHP-системы от сети. Межсетевой экран веб-приложений может обеспечить временную защиту. Ознакомьтесь с официальной рекомендацией по безопасности PHP для получения подробных инструкций по установке исправлений. Постоянно отслеживайте подозрительную активность, такую как запуск оболочек процессами PHP.