A PHP2Shell néven ismert két kritikus sérülékenység (CVE-2026-109618 és CVE-2026-109619) hitelesítés nélküli távoli kódfuttatást tehet lehetővé. A 9,2-es CVSS-pontszámú hibák NAS-ok, tűzfalak, Nextcloud-konténerek és más PHP-t futtató rendszerek felületeit is érinthetik. A PHP-projekt kiadta a javított verziókat, ezért a rendszereket mielőbb frissí…