PHP veröffentlicht Notfall-Patches für zwei kritische PHP2Shell-RCE-Schwachstellen
Teaser aus der Quelle
PHP hat Notfall-Updates für zwei kritische Schwachstellen im PHP2Shell veröffentlicht, die es einem Angreifer ermöglichen, ohne Benutzerkonto Code auf einem Webserver auszuführen. Die Patches sind in den Versionen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 enthalten. Das PHP-Team betont, dass nur ein Update den Server vollständig schützt. Die Schwachstellen befinden sich im PHP-Runtime und betreffen alle Anwendungen, die PHP verwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Emergency
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-104875Ente: Accepted emergency contact can bypass the recovery notice period
- KritischCVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- Ohne Bewertungosv:CVE-2026-68150fs/super: fix emergency thaw double-unlock of s_umount
- Ohne Bewertungosv:CVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- MittelCVE-2024-35648Andy Moyle Emergency Password Reset: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2024-35648Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Andy Moyle Emergency Password Reset ermöglicht Cross-Site-Request-Forgery.
- MittelCVE-2026-9732Das Plugin EmergencyWP – Dead Man's Switch & Legacy Deliverance für WordPress ist in allen Versionen bis einschließlich 1.
- MittelCVE-2026-9732Das EmergencyWP – Dead Man's switch & legacy deliverance Plugin für WordPress ist in allen Versionen bis einschließlich 1.
Weitere News-Einträge
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security AlertNewsThe Hacker News
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- PHP warns admins of two critical flaws, emergency patches coming tomorrowNewsBleepingComputer
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareNewsThe Hacker News
- Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security ConcernsNewsThe Hacker News
- F5 rushes out emergency NGINX patches for three critical flawsNewsCSO Online
Quelle: https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html
ID