Kritické RCE zranitelnosti php2shell v PHP

VIRY.CZ - Igiho stránka o virech 22.10.2026 06:34 V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 označované jako 'php2shell', které neautentizovanému vzdálenému útočníkovi umožňují spustit libovolný kód. Ohroženy jsou instalace zpracovávající webové požadavky, přičemž jsou dostupné exploity a Cloudflare hlásí první pokusy o útoky. Vývojáři vydali opravy ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12. CVE-2026-109618 CVE-2026-109619 · zdroje: NCSC-FI, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , BleepingComputer, NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, Tenable Research, SK-CERT , Fortinet PSIRT, Huntress, Qualys, Aikido Security, Elastic Security, CERT-FR – avis, Sophos Threat Research

Čítať celý článok >>