Cisco выпустила критический бюллетень по двум уязвимостям PHP (CVE-2026-109618 и CVE-2026-109619), допускающим удалённое выполнение кода; PHP Foundation уже опубликовал исправления. Уязвимости получили название PHP2shell.
Мнение эксперта
- Для российского рынка риск выше: импортные продукты на PHP обновляются с задержкой, а отечественные сборки и форки не всегда оперативно переносят патчи.
- Интегратору стоит проверить веб-приложения и системы управления заказчиков, где PHP встроен в вендорские дистрибутивы, и запросить у поставщиков официальное подтверждение исправлений.
- Быстрое сканирование парка и отчёт об уязвимых версиях — готовый повод для аудита и допродажи услуг ИБ.
