PHP2Shell
PHP2Shell — общее название двух критических уязвимостей управления памятью в ядре PHP: CVE-2026-109618 и CVE-2026-109619. Они могут позволить удалённому злоумышленнику без аутентификации выполнить код на сервере или прочитать конфиденциальные данные из памяти процесса, даже если в коде самого сайта нет ошибок безопасности.
проверено по: php2shell.com ↗
См. также
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
- React2ShellReact2Shell — название критической уязвимости (CVE-2025-55182) в серверных компонентах React (React Server Components) и связанных пакетах, затрагивающей в том числе приложения на Next.js. Из-за небезопасной десериализации в протоколе Flight атакующий может без авторизации выполнить произвольный код на сервере одним HTTP-запросом; уязвимость получила максимальную оценку опасности и массово эксплуатировалась.
- ЭксплойтПрограмма, фрагмент кода или последовательность команд, которые используют уязвимость в программе или системе для атаки: получения контроля, повышения прав или вывода системы из строя (exploit). Эксплойты пишут злоумышленники, но также и специалисты по безопасности: так они проверяют, насколько найденная уязвимость реально опасна.
В новостях
Исследователь Натан Ламберт не винит открытые модели ИИ в росте киберугроз, но нервничает
Две критические уязвимости в среде выполнения языка PHP, которые позволяют выполнить код на сервере без авторизации.