Výzkumníci zveřejnili dvojici kritických zranitelností PHP označovanou jako PHP2Shell. Chyby v práci s pamětí mohou umožnit vzdálené spuštění kódu bez přihlášení nebo únik citlivých dat. Nejde jen o chybu konkrétního redakčního systému: problém je přímo v PHP a týká se různých způsobů jeho nasazení pro webové požadavky. Při hledání a ověřování zneužitelnosti pomáhaly pokročilé modely AI.
Bezpečnostní tým PHP vydal opravené verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35 a doporučuje okamžitou aktualizaci. Provozovatelé mají ověřit také balíčky svých linuxových distribucí nebo hostingových dodavatelů, které mohou obsahovat zpětně přenesené opravy. Dočasná omezení jednotlivých útočných cest nenahrazují plnohodnotnou aktualizaci. Starší nepodporované větve vyžadují řešení s dodavatelem nebo přechod na podporovanou verzi.
