CISA دربارهٔ دو آسیب‌پذیری بحرانی PHP هشدار داد و خواستار به‌روزرسانی فوری شد

CISA از سازمان‌ها خواسته است PHP را فوراً به‌روزرسانی کنند. دو آسیب‌پذیری CVE-2026-109618 و CVE-2026-109619 که با نام «php2shell» شناخته می‌شوند، امکان اجرای کد از راه دور بدون احراز هویت را دارند و به گفتهٔ این نهاد، همهٔ نصب‌های PHP که درخواست‌های وب را سرویس می‌دهند در معرض خطرند؛ از جمله Apache با mod_php، PHP-FPM، php-cgi، FrankenPHP و LiteSpeed. CISA استفاده از Apache با mod_php را پرخطرترین حالت دانسته است.

نسخه‌های توصیه‌شده برای رفع آسیب‌پذیری‌ها PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 هستند. CISA در ۲۶ اکتبر ۲۰۲۶ این دو مورد را به فهرست Known Exploited Vulnerabilities (KEV) افزود. این نهاد همچنین یک قاعدهٔ تشخیص SIGMA برای کمک به شناسایی فعالیت‌های مشکوک در منابع لاگ ارائه کرده و گفته است ممکن است با انتشار اطلاعات بیشتر، این منبع را به‌روزرسانی کند.