21 октября 2026 года разработчики php экстренно выпустили внеплановый патч, закрывающий две критические уязвимости в ядре интерпретатора. Угроза получила общее кодовое имя PHP2Shell. Обе дыры оценены в 9.2 балла по шкале cvss v4.0 и позволяют удаленно выполнять произвольный код (rce) на сервере без авторизации.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Vodič kroz najveću sigurnosnu krizu interneta ove godine: Što je PHP2Shell i trebate li brinuti? | 0 | 15.95 | 22-10-2026 |
| 2 | php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP | 0 | 16.64 | 21-10-2026 |
| 3 | Две критические уязвимости PHP угрожают миллионам сайтов по всему миру | 0 | 8.75 | 21-10-2026 |
| 4 | Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем | 0 | 12.69 | 22-10-2026 |
| 5 | Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем | 0 | 12.69 | 22-10-2026 |
| 6 | Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем | 0 | 12.69 | 22-10-2026 |
| 7 | ‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire | 0 | 7.35 | 21-10-2026 |
| 8 | wp2shell: desde el CVE hasta el exploit público | 0 | 13.73 | 20-07-2026 |
| 9 | Drupal patches critical RCE flaws, warns exploits may emerge soon | 0 | 8.89 | 17-10-2026 |