Новость · Глобальное
Уязвимости PHP2Shell эксплуатируются в дикой природе
Два критических уязвимости RCE в PHP2Shell успешно эксплуатируются, что подтвердили исследователи.
Исследователь Adel Karimi обнаружил эксплуатацию уязвимостей CVE-2026-109618 и CVE-2026-109619 в Apache mod_php версии 8.4.26.
Уязвимости были исправлены PHP-командой 21 октября, но эксплуатация продолжается.
Исследователь Marcus Hutchins также подтвердил успешную эксплуатацию.
Уязвимости эксплуатируются через веб-оболочку, которая позволяет злоумышленникам выполнить код на сервере.
Что пока неизвестно
Информация о дате выпуска патча недоступна.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.