21 октября 2026 года команда PHP выпустила внеочередные исправления для устранения двух критических уязвимостей, получивших наивысший рейтинг 9.2 из 10. Эти уязвимости, известные как PHP2Shell, позволяют злоумышленникам удалённо выполнять код на сервере без необходимости в логине или пароле.
Обе уязвимости находятся в самом интерпретаторе PHP, что делает их особенно опасными для веб-приложений, использующих этот язык. Исследователи подчеркивают, что даже отсутствие уязвимостей в коде приложения не защищает от потенциального злоупотребления данными уязвимостями.
Выпуск экстренных обновлений является редким событием для команды PHP и подчеркивает важность быстрого реагирования на угрозы безопасности. Учитывая широкое использование PHP в веб-разработке, устранение этих уязвимостей критически важно для защиты серверов и данных пользователей.