Il 21 ottobre 2026, alle 14:00 UTC, il progetto PHP ha pubblicato quattro versioni correttive per due vulnerabilità critiche nell’interprete. Sono la CVE-2026-109618 e la CVE-2026-109619, entrambe use after free, entrambe con punteggio CVSS v4.0 pari a 9,2, entrambe sfruttabili da remoto senza autenticazione. Il nome con cui circolano è PHP2Shell. La parte tecnica è ..

Leggi tutto

Una grave vulnerabilità nel codice di PHP, uno dei linguaggi di programmazione più utilizzati sul web, sta provocando un’allerta internazionale e una corsa agli aggiornamenti di sicurezza. La falla è stata individuata inizialmente ad agosto dai ricercatori della startup di cybersecurity Calif.io utilizzando GPT-5.6 Sol, il modello di OpenAI. La scoperta è stata comunicata agli ..

Leggi tutto