CISA į aktyviai išnaudojamų spragų sąrašą įtraukė dvi kritines PHP spragas
JAV kibernetinio saugumo agentūra CISA spalio 27 dieną į aktyviai išnaudojamų pažeidžiamumų katalogą įtraukė dvi kritines PHP spragas – CVE-2026-109618 ir CVE-2026-109619.
Šios spragos bendrai vadinamos PHP2Shell. Nurodoma, kad jos leidžia neautentifikuotą nuotolinį kodo vykdymą neatnaujintose PHP sistemose, kurios aptarnauja žiniatinklio užklausas.
Dėl to nuotolinis sistemų perėmimas gali būti įvykdytas be slaptažodžių. PHP jau išleido šių pažeidžiamumų pataisas, o CISA paragino organizacijas jas įdiegti nedelsiant.
