Интернет се размина на косъм от потенциално опустошителна криза в киберсигурността, след като експерти откриха критични уязвимости в PHP: една от технологиите, върху които се гради голяма част от глобалната мрежа.
Пропуските, обединени под общото наименование PHP2Shell, биха могли да позволят на хакери да изпълняват зловреден код върху уязвими сървъри дистанционно, без да е необходима автентикация.
Кризата беше свързана с две критични уязвимости от типа "отдалечено изпълнение на код" (RCE) в PHP – програмен език, който стои в основата на около 70% от уебсайтовете в света, включително мащабни платформи за съдържание, корпоративни системи и портали на публичния сектор.
Тези "дупки" с идентификатори CVE-2026-109618 и CVE-2026-109619 и наричани общо PHP2Shell, включваха сложни проблеми, свързани с нарушаване на целостта на паметта, като например грешки при обработката на ситуации с недостиг на памет и запазване на остарели данни в глобалното състояние на системата. На практика това може да означава получаване на достъп до основната система на уебсайт, кражба на информация, промяна на съдържанието, инсталиране на зловреден софтуер или използване на компрометирания сървър като отправна точка за други атаки.
