גורמים זדוניים מנצלים כעת חולשות קריטיות ב-PHP

 הסוכנות הפדרלית האמריקאית לאבטחת סייבר ותשתיות The Cybersecurity and Infrastructure Security Agency (CISA) מאשרת כי נעשה ניצול פעיל של חולשות קריטיות ב-PHP.

 חולשות אלו, המכונות PHP2Shell מאפשרות לתוקפים להריץ ללא צורך בהרשאות מוקדמות קוד מרחוק (RCE) במערכות PHP שלא עודכנו. שים לב ! החולשות תוקנו ב-21 באוקטובר 2026.