21 октября Фонд PHP объявил о выпуске критического обновления безопасности PHP, устраняющего две критические уязвимости:CVE-2026-109618 - Удаленное выполнение кода через повреждение памяти (OOM) CVE-2026-109619 - Удаленное выполнение кода через устаревшее глобальное состояниеИнформацию об этих уязвимостях см. в рекомендациях GHSA-w8hw-w9fx-j79w и GHSA-6wmf-4rv5-p3rp. Эти уязвимости упоминаются как PHP2shell.Данная рекомендация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384DaqОценка влияния на безопасность: Критическая