Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)