Вышли PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619), которые позволяют выполнить код на сервере без аутентификации. Ссылки на сборки для Windows и исходный код, правила обновления и временные меры защиты