PHP2Shell: le due RCE critiche di PHP di ottobre 2026, come aggiornare e come mitigare se non puoi
PHP2Shell (CVE-2026-109618 e CVE-2026-109619): due RCE non autenticate nel parser multipart di PHP, CVSS 9.2, già sfruttate. Come verificare che la patch sia attiva, cosa ho trovato sui server dei clienti, il workaround di ISPConfig e le mitigazioni se non puoi aggiornare subito.
Leggi l'articolo














