מקור: BleepingComputer
חוקרי אבטחה מדווחים על זיהוי ניצול פעיל בשטח של שתי פגיעויות קריטיות המכונות במשותף בשם PHP2Shell, המעניקות לתוקפים יכולות הרצת קוד מרחוק (RCE). הפגיעויות, המזוהות תחת המזהים CVE-2026-109618 ו-CVE-2026-109619, מאפשרות לגורמים עוינים להשתלט על שרתים פגיעים באופן פעיל. בשל חומרתן הגבוהה והעובדה שהן נמצאות בשימוש במסגרת מתקפות בעולם האמיתי, מומחים קוראים למנהלי מערכות ולצוותי אבטחת מידע לבדוק בדחיפות את חשיפת התשתיות שלהם ולפעול לעדכון המערכות הנדרשות על מנת למנוע ניסיונות חדירה ופריצה לא מורשים העלולים לנצל נקודות תורפה אלו.
