21 октября 2026 года разработчики php экстренно выпустили внеплановый патч, закрывающий две критические уязвимости в ядре интерпретатора. Угроза получила общее кодовое имя PHP2Shell. Обе дыры оценены в 9.2 балла по шкале cvss v4.0 и позволяют удаленно выполнять произвольный код (rce) на сервере без авторизации.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Dynamosys Insights: PHP2Shell: Updating Drupal Won’t Fix These Critical PHP Flaws | 0 | 7.88 | 22-10-2026 |
| 2 | DDEV Blog: PHP2Shell: What DDEV Users Need to Know | 0 | 13.6 | 21-10-2026 |
| 3 | Tag1 Insights: PHP2Shell: What PHP Site Owners Should Do Today | 0 | 16.85 | 21-10-2026 |
| 4 | PHP has critical vulnerabilities impacting millions of websites, emergency patch out | 0 | 12.15 | 21-10-2026 |
| 5 | Drupal Association blog: After the PHP security release: auditing your Drupal sites | 0 | 13.6 | 22-10-2026 |
| 6 | PHP rushed emergency patch after critical RCE flaws leaked online | 0 | 15.26 | 22-10-2026 |
| 7 | Vodič kroz najveću sigurnosnu krizu interneta ove godine: Što je PHP2Shell i trebate li brinuti? | 0 | 15.95 | 22-10-2026 |
| 8 | php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP | 0 | 16.64 | 21-10-2026 |
| 9 | Две критические уязвимости PHP угрожают миллионам сайтов по всему миру | 0 | 8.75 | 21-10-2026 |
| 10 | Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем | 0 | 12.69 | 22-10-2026 |