Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE-2026-109618 и CVE-2026-109619, получивших название PHP2Shell. Команда PHP оценила две критические проблемы в 9,2 балла по CVSS v4.0. Уже появились сообщения о первых атаках: об их обнаружении заявил CTO Cloudflare, сообщает Reuters.Официальный выпуск исправлений запланирован на 21 октября, 17:00 МСК. Точный перечень затронутых и исправленных версий разработчики опубликуют вместе с обновлением. Читать далее