A PHP2Shell néven összefoglalt CVE-2026-109618 és CVE-2026-109619 sérülékenység kormányzati, banki, közlekedési és kórházi oldalakat is leállított. Mindkét memóriakezelési hiba 9,2-es súlyosságú; a PHP-t az érintett weboldalak 69,3 százalé