ТОП-5 ИБ‑событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — PHP2Shell: RCE‑уязвимости в PHP, критическая уязвимость в GitLab допускает неаутентифицированный RCE, атакующие захватили более 300 Tor exit‑нод для перехвата SSH‑подключений, активная эксплуатация уязвимости PAN‑OS, цепочка WP2Shell позволяет захватить WordPress без пароля. 1. PHP2Shell: RCE‑уязвимости в PHP В PHP обнаружены две уязвимости — CVE-2026-109618 (CVSS: 9.8) и CVE-2026-109619 (CVSS: 8.1), которые позволяют удалённо и без аутентификации выполнить код на сервере.
Ошибки возникают из‑за некорректных данных в памяти после прерванного запроса. Первые попытки эксплуатации уязвимостей зафиксированы до публикации патчей.
