Критични RCE уязвимости в PHP и засичане от Kaspersky
Kaspersky анализира изтичането на информация за критичните уязвимости CVE-2026-109618 и CVE-2026-109619 в PHP.
Скорошен инцидент доведе до изтичане на информация за две критични уязвимости от тип RCE в PHP, идентифицирани като CVE-2026-109618 и CVE-2026-109619.
Издателят Kaspersky анализира случилото се и потвърди, че неговите решения за сигурност са в състояние да откриват свързания експлойт, наречен PHP2Shell. В изпратения доклад са показани практически примери как откриването се осъществява чрез продуктите KEDR, KATA и KES.