🚨 CRITICITÀ PHP: PHP2Shell (CVE-2026-109618/19)

Due RCE remote critiche in PHP (CVSS 9.2) permettono l’esecuzione codice arbitrario senza autenticazione. Colpisce PHP 5.4+ in configurazione default.

Versioni patched:
8.5.12/8.4.27/8.3.36/8.2.35
⚠️ PHP 8.1 e precedenti: NO PATCH

🐀Cosa fare subito:
Inventory sistemi PHP
Aggiorna priorità web-facing
Versioni EOL: togli offline o migra
WAF come protezione temporanea
Exploit PoC già pubblici.

#PHP #CyberSecurity #PHP2Shell #nextred
@sicurezza