Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

VIRY.CZ - Igiho stránka o virech 03.11.2026 09:49 Dvě kritické chyby správy paměti v jádře PHP , označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: NCSC-FI, CERT@VDE, CERT-FR – avis, CSIRT Itálie , Aikido Security, Tenable Research, ESET WeLiveSecurity, BleepingComputer, Qualys, CSIRT.CZ – novinky, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>