CISA добавила уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) в каталог активно эксплуатируемых уязвимостей и обязала федеральные ведомства США установить исправления PHP до 29 октября. Атаки на необновленные серверы уже зафиксированы