PHP Foundation выпустила критическое обновление PHP, закрывающее две уязвимости удалённого выполнения кода (CVE-2026-109618 и CVE-2026-109619), получившие название PHP2shell; Cisco предупредила о влиянии на свои продукты.
Мнение эксперта
- Для российского рынка риск высок: PHP-стек лежит в основе множества корпоративных порталов и CMS, а патчи от зарубежных вендоров приходят с задержкой.
- Интегратору нужно срочно провести инвентаризацию PHP-приложений и продуктов Cisco из парка заказчика и запросить у поставщиков сроки выпуска исправлений.
- До патчей стоит включить компенсирующие меры — WAF, изоляцию веб-сервисов и ограничение исходящих соединений, так как эксплойт PHP2shell может использоваться в атаках.
