Дыра в PHP: Европа на день выключила госсайты
21 октября вышли экстренные патчи PHP. Две уязвимости в ядре языка, их назвали PHP2Shell (CVE-2026-109618 и CVE-2026-109619), позволяют выполнить код на сервере без авторизации. Оценка — 9,2 из 10.
читать далее