Проблему, из-за которой появилась уязвимость PHP2Shell CVE-2026-109618, нашли еще в 2024 году, но исправление месяцами буксовало. PHP Foundation рассказала, как это произошло, кто нашел уязвимости и как утечка сорвала скоординированное раскрытие