Команда разработчиков PHP выпустила экстренные обновления безопасности для исправления PHP2Shell, двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619), которые могли позволить злоумышленникам удаленно выполнять код на веб-серверах без входа в систему. Исправления содержатся в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, и команда настоятельно призывает всех пользователей PHP немедленно обновиться. «Эти находки входят в число самых серьезных уязвимостей, обнаруженных в PHP, и, возможно, в истории программного обеспечения. Основные недостатки присутствовали…»