NewsThe Hacker News
PHP2Shell: Zwei unpatchte kritische PHP RCE-Schwachstellen (CVSS 9.2) lösen Sicherheitsalarm aus
Teaser aus der Quelle
PHP wird heute um 14:00 UTC eine außerplanmäßige Sicherheitsaktualisierung für zwei kritische Schwachstellen veröffentlichen, die von der Sicherheitsabteilung mit 9.2 auf der CVSS v4.0-Skala bewertet wurden. Die Schwachstellen ermöglichen eine Remote-Code-Ausführung und betreffen die PHP-Versionen 8.2 bis 8.5. Bisher wurde keine Ausnutzung gemeldet. Es wird empfohlen, die Aktualisierung umgehend zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu PHP2Shell
Weitere News-Einträge
- 'PHP2Shell' Bugs Signal Red Alert for Security IndustryNewsDark Reading
- PHP2Shell Patches Land as First Exploitation Attempts Hit SensorsNewsSecurityWeek
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
- PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn'tNewsThe Hacker News
- PHP2Shell: Mass Exploitation Looms for Leaked Critical PHP FlawsNewsSecurityWeek
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHPNewsheise Security
Quelle: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
ID