CISA patvirtino, kad PHP2Shell pažeidžiamumai išnaudojami realiose atakose
JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra CISA patvirtino, kad PHP2Shell pažeidžiamumai jau išnaudojami realiose atakose.
Į aktyviai išnaudojamų pažeidžiamumų katalogą įtrauktos dvi spragos – CVE-2026-109618 ir CVE-2026-109619.
CISA taip pat įpareigojo JAV federalines institucijas įdiegti PHP pataisas iki spalio 29 dienos.
Pranešama, kad atakos prieš neatnaujintus serverius jau užfiksuotos.

