Op 20 oktober 2026 werden er twee kritieke kwetsbaarheden ontdekt in PHP (CVE-2026-109618 en CVE-2026-109619, ook wel PHP2Shell genoemd). Deze kwetsbaarheden maakten het onder bepaalde omstandigheden mogelijk om onbeheerde externe code uit te voeren (RCE). Inmiddels heeft de PHP-ontwikkelgroep officiële patches uitgebracht om deze problemen te ...