NewsThe Hacker News
CISA bestätigt aktive Ausnutzung zweier PHP2Shell-Schwachstellen
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die aktive Ausnutzung der kürzlich gepatchten PHP2Shell-Schwachstellen bestätigt, indem sie diese in ihr Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen hat. Die PHP-Schwachstellen, beide mit einer CVSS-Bewertung von 9.2, ermöglichen die unauthentifizierte Remote-Code-Ausführung auf betroffenen Installationen - CVE-2026-109618. Es wird empfohlen, die betroffenen Systeme zu patchen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-109618Critical vulnerabilities in PHP
- CVE-2026-109618PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
- CVE-2026-109618Security update for php8
- CVE-2026-109618Debian LTS php8.2: security update
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618Security update for php8
- CVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen Codeausführung
- CVE-2026-109618Security update for php8
- CVE-2026-109618Critical security issue affecting PHP
- CVE-2026-109618Red Hat Security Advisory: php:8.2 security update
- CVE-2026-109618Siemens ProductCERT Advisory SSA-566512
- CVE-2026-109618Security update for php7
- CVE-2026-109618Red Hat Security Advisory: php security update
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618RCE via OOM corruption
- CVE-2026-109618PHP2Shell: critical unauthenticated RCE in PHP core
- CVE-2026-109618Red Hat Security Advisory: php8.4 security update
- CVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- CVE-2026-109618Security update for php74
- CVE-2026-109618Critical Vulnerabilities in PHP (PHP2Shell)
- CVE-2026-109618RCE via OOM corruption
- CVE-2026-109618UPDATED: CVE-2026-109618 and CVE-2026-109619 affecting PHP
- CVE-2026-109618Debian php8.4: security update
- CVE-2026-109618PHP Multiple Vulnerabilities
- CVE-2026-109618Red Hat Security Advisory: php:8.2 security update
- CVE-2026-109618Red Hat Security Advisory: php security update
- CVE-2026-109618Red Hat Security Advisory: php:8.3 security update
- CVE-2026-109618PHP vulnerabilities
- CVE-2026-109618Red Hat Security Advisory: php:7.4 security update
- CVE-2026-109618RCE via OOM corruption
- CVE-2026-109618Security Advisory 2026-018 — Critical Vulnerabilities in PHP
- CVE-2026-109618PHP vulnerabilities
- CVE-2026-109618Security update for php8
Betroffene Hersteller und Produkte
Mehr zu PHP2Shell
Weitere Advisories
Weitere News-Einträge
- CISA confirms PHP2Shell vulnerabilities now exploited in attacksNewsBleepingComputer
- UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contestNewsThe Register — Security
- Industrial Vendors Check Products for PHP2Shell VulnerabilitiesNewsSecurityWeek
- PHP2Shell Exploitation Moves From Probes to Working ShellsNewsSecurityWeek
- PHP2Shell security flaws now sucessfully exploited in the wildNewsBleepingComputer
- PHP2Shell: No login, no app code, no warning. What next?NewsThe Register — Security
- PHP2Shell Exploitation Attempts Continue Amid Suspected N. Korea Global Scanning ActivityNewsThe Hacker News
- (Reliable)? php2shell exploitability, (Fri, Oct 23rd)NewsSANS ISC Diary
Quelle: https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html
ID