PHP veröffentlicht Notfall-Patches für kritische PHP2Shell-Schwachstellen
Teaser aus der Quelle
Das PHP-Sicherheitsteam hat Notfall-Patches für zwei kritische Remote-Code-Ausführungs-Schwachstellen (CVE-2026-109618 und CVE-2026-109619), bekannt als PHP2Shell, veröffentlicht. Diese Schwachstellen ermöglichen die Ausführung von Code auf betroffenen Systemen. Es wird dringend empfohlen, die Patches umgehend zu installieren, um die Sicherheit zu gewährleisten.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenVerknüpfte Advisories
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- CVE-2026-109618Debian php8.4: security update
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP vulnerabilities
- CVE-2026-109618Security Advisory 2026-018 — Critical Vulnerabilities in PHP
- CVE-2026-109618PHP vulnerabilities
Mehr zu emergency
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-104875Ente: Accepted emergency contact can bypass the recovery notice period
- KritischCVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- Ohne Bewertungosv:CVE-2026-68150fs/super: fix emergency thaw double-unlock of s_umount
- Ohne Bewertungosv:CVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- MittelCVE-2024-35648Andy Moyle Emergency Password Reset: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2024-35648Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Andy Moyle Emergency Password Reset ermöglicht Cross-Site-Request-Forgery.
- MittelCVE-2026-9732Das Plugin EmergencyWP – Dead Man's Switch & Legacy Deliverance für WordPress ist in allen Versionen bis einschließlich 1.
- MittelCVE-2026-9732Das EmergencyWP – Dead Man's switch & legacy deliverance Plugin für WordPress ist in allen Versionen bis einschließlich 1.
Weitere News-Einträge
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security AlertNewsThe Hacker News
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- PHP warns admins of two critical flaws, emergency patches coming tomorrowNewsBleepingComputer
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareNewsThe Hacker News
- Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security ConcernsNewsThe Hacker News
- F5 rushes out emergency NGINX patches for three critical flawsNewsCSO Online
ID