PHP2Shell: krytyczne luki RCE w PHP
W skrócie 21 października 2026 projekt PHP wydał awaryjne aktualizacje, które łatają dwie krytyczne luki pozwalające zdalnie uruchomić kod na serwerze bez logowania. Luki mają oznaczenia CVE-2026-109618 i CVE-2026-109619, a badacze nazwali je PHP2Shell. Błąd siedzi w samym PHP, więc aktualizacja WordPressa, Drupala czy innej aplikacji go nie naprawia. Zaktualizuj PHP do wersji 8.5.12, 8.4.27,…