🎤 PHP2Shell: как защитить сервер | Блог Касперского
🎤 PHP2Shell: как защитить сервер | Блог Касперского В популярном языке программирования PHP найдены две критические уязвимости. Ошибки CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам удаленно и без аутентификации выполнить код на сервере, использующем PHP. Команда разработчиков языка выпустила обновления для всех поддерживаемых веток, но первые попытки эксплуатации были замечены еще до публикации патчей — эксплойт получил название PHP2Shell. На языке PHP написаны архитектуры популярных маркетплейсов, платформ e‑сommerce и систем управления обучением (LMS). Кроме того, PHP используется в различных CMS-системах (WordPress, Drupal, Joomla и так далее), на базе которых работает большинство сайтов в Интернете. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack