Уязвимость PHP2Shell: дыра в ядре PHP и как закрыть

PHP2Shell — экстренный патч PHP от 21 октября 2026. Уязвимость в самом движке, а не в WordPress или плагине. Оценка 9.2. Злоумышленник без логина может выполнить свой код на сервере. Если у вас что-то на PHP в проде — это видео про вас. Разбираю без PoC и лишнего жаргона: что случилось, почему это работает и что делать прямо сейчас. ⏱ Таймлайн: 00:00 — Что случилось и кого касается 00:15 — Суть 00:32 — Что делать? 01:11 — Вектор атаки 01:40 — Две уязвимости(CVE-2026-109618, CVE-2026-109619) 02:30 — Вектор атаки(по шагам) 03:00 — Что мониторить? 03:30 — Итоги 🔧 Что делать: Проверьте версию: php -v Обновиться до: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Если у вас 8.1 или старше — официальных релизов под патч нет, только ограниченные исходные фиксы. Цель — уйти на 8.2+. WAF патч не заменяет. 🔗 Полезные ссылки: • CISA advisory — [ссылка] • PHP Foundation — [ссылка] • Официальные advisories — [ссылка] 💬 Напиши в комментариях: Какая у тебя версия PHP — 8.2+, 8.1 или старше? Уже обновился? 📌 Подпишись, чтобы не пропустить разборы уязвимостей и практические гайды по безопасности. #PHP #PHP2Shell #Безопасность #CVE #Уязвимость #PHP8 #ВебРазработка #ЭкстренныйПатч