PHP2Shell: как закрыть уязвимость и проверить следы атаки

Две критические уязвимости в движке PHP (CVE-2026-109618 и CVE-2026-109619) позволяют выполнить код на сервере без авторизации. Под угрозой любая установка PHP, которая обслуживает веб-запросы.

• Цепочка атаки и меры защиты на каждом этапе
• Чек-лист из 6 пунктов для ИТ- и ИБ-служб
• Временные меры из официального бюллетеня PHP на случай, если обновить серверы сразу нельзя