מקור: The Hacker News
פרויקט PHP פרסם אזהרה בנוגע לחוליית ביצוע קוד מרחוק (RCE) חדשה, שקיבלה את המזהה CVE-2026-115560, זאת יומיים בלבד לאחר שחרור תיקוני חירום עבור פרצת PHP2Shell. החוליה החדשה משפיעה על יישומי אינטרנט המוגדרים בתצורה חריגה בלבד, ועל כן בפרויקט סבורים כי הסיכון הנשקף ממנה נמוך. בשלב זה, צוות הפיתוח של PHP החליט שלא לשחרר עדכון חירום לטיפול בבעיה, אלא ממליץ למנהלי מערכות להשבית תכונה ספציפית בשרתים כדי למנוע ניצול אפשרי של החוליה. עדכון זה מצטרף לרצף של דיווחים ביטחוניים סביב שפת התכנות PHP בימים האחרונים.
