Kritické chyby php2shell v jádře PHP

VIRY.CZ - Igiho stránka o virech 28.10.2026 10:51 V jádře PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS v4.0 9,2, souhrnně označované jako 'php2shell'. Neautentizovanému útočníkovi umožňují vzdálené spuštění kódu a podle bezpečnostních zdrojů jsou již aktivně zneužívány; k dispozici jsou opravné verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: CERT@VDE, NCSC-FI, CERT-FR – avis, Aikido Security, Tenable Research, ESET WeLiveSecurity, BleepingComputer, Qualys, CSIRT.CZ – novinky, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, CSIRT Itálie , NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>