Krytyczne podatności PHP2Shell – strony w MSERWIS.pl są chronione
21 października 2026 r. CERT Polska ostrzegł przed dwiema krytycznymi podatnościami PHP: CVE-2026-109618 i CVE-2026-109619, opisywanymi jako PHP2Shell. Ich wykorzystanie może pozwolić atakującemu na zdalne wykonanie kodu bez logowania. Nasz zespół pozostawał w gotowości od poprzedniego wieczoru. W czasie oczekiwania na poprawki wdrożyliśmy zabezpieczenia ograniczające ryzyko ataku.