أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 26 أكتوبر 2026 ثغرتين حرجتين في لغة PHP ضمن فهرس الثغرات المستغلة فعلياً (KEV). تتيح الثغرتان (CVE-2026-109618 بتقييم CVSS عند 9.2) و(CVE-2026-109619 بتقييم CVSS عند 9.2) تنفيذ أوامر عن بعد دون الحاجة إلى مصادقة مسبقة، وقد أصدر فريق التطوير التحديثات الأمنية لمعالجتهما في 21 أكتوبر…
