Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей PHP2Shell ...
Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Обе получили 9,2 балла по шкале CVSS v4.0 и позволяют удалённо и без аутентификации выполнить код на сервере. Воспользовавшись уязвимостями, злоумышленники могут удаленно и без аутентификации выполнить код на сервере с правами процесса веб-сервера, — подчеркнули в Kaspersky. Попытки эксплуатации в Amazon фиксировали ещё до публикации данных. АНБ США и ФБР рекомендовали организациям срочно установить обновления, аналогичные предупреждения выпустили регуляторы Великобритании, Австралии, Канады и ЕС. Уязвимости независимо обнаружили OpenAI, Wiz и Calif.
39 просмотров