Post social 🚨 PHP2Shell: aggiornare PHP è urgente. Due vulnerabilità critiche — CVE-2026-109618 e CVE-2026-109619 — permetterebbero a un attaccante di eseguire codice in remoto su server PHP senza autenticazione.
Il rischio riguarda applicazioni web, CMS, pannelli di amministrazione e API basate su PHP. Le correzioni sono già disponibili: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
Se gestisci un server, un VPS o un hosting: aggiorna PHP, riavvia i servizi e verifica log, file sospetti e connessioni in uscita.