PHP2Shell – jak zabezpieczyć się przed krytycznymi lukami w PHP za pomocą AWS WAF

PHP project wypuścił patche dla dwóch krytycznych luk RCE (CVE-2026-109618 i CVE-2026-109619), które pozwalają nieuwierzytelnionemu atakującemu na wykonanie kodu na serwerze. Artykuł pokazuje, jak zastosować mitygacje w AWS WAF, zanim zdążysz zaktualizować PHP – praktyczny poradnik dla cloud engineerów, którzy nie mogą czekać na pełne wdrożenie patcha.