Searchlight Cyber выпустила php2shell-scanner, инструмент с открытым исходным кодом, который проверяет, подвержен ли хост CVE-2026-109618 и CVE-2026-109619, паре уязвимостей удаленного выполнения кода в PHP, исправленных 21 октября. PHP2Shell позволяет злоумышленнику получить RCE до аутентификации против PHP-приложений, работающих на Apache mod_php или PHP-FPM при стандартных конфигурациях, с подтвержденной эксплуатацией в широко используемом программном обеспечении, включая WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud и Magento. Если вы используете PHP за веб-сервером, вам необходимо...