Dėl kritinių PHP2Shell pažeidžiamumų dalis PHP svetainių laikinai apribojo veiklą
Spalio 21 dieną dalis organizacijų, reaguodamos į du kritinius PHP pažeidžiamumus, vadinamus PHP2Shell, laikinai išjungė kai kurias PHP naudojančias svetaines arba apribojo paslaugas. Kalbama apie pažeidžiamumus CVE-2026-109618 ir CVE-2026-109619.
Šie pažeidžiamumai paskatino perspėjimus kuo skubiau įdiegti skubius atnaujinimus, o tais atvejais, kai to iš karto padaryti nebuvo įmanoma, laikinai atjungti paveiktas sistemas.
Pranešta, kad atsargumo priemonės paveikė paslaugas Nyderlanduose, Suomijoje, Prancūzijoje, Vokietijoje, Belgijoje ir Danijoje, taip pat Wikimedia.
PHP projektas pataisas išleido versijose 8.5.12, 8.4.27, 8.3.36 ir 8.2.35.
