تشكل ثغرات PHP2Shell، التي تم تحديدها كـ CVE-2026-109618 وCVE-2026-109619، تهديداً خطيراً لحوالي 70% من المواقع على مستوى العالم. تسمح هذه الثغرات بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة.
CVE-2026-109618 هي ثغرة في معالجة الذاكرة المنتهية التي تسمح بتنفيذ التعليمات البرمجية عن بُعد. بينما CVE-2026-109619 هي ثغرة استخدام بعد التحرير التي تسمح لـ PHP بالوصول إلى مراجع قديمة للذاكرة المحررة، مما قد يؤدي أيضاً إلى تنفيذ التعليمات البرمجية عن بُعد.
تم تسريب كلتا الثغرتين قبل توفر التحديثات في 21 أكتوبر 2026. أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) هذه الثغرات إلى كتالوج الثغرات المستغلة المعروفة في 26 أكتوبر 2026، مؤكدة استغلالها الفعلي.
كشف اختراق بيانات في السجل المركزي للسكان في الدنمارك عن المعلومات الشخصية لـ 8.8 مليون شخص.