Kritické chyby PHP2Shell v jádře PHP umožňují vzdálené spuštění kódu a jsou aktivně zneužívány

VIRY.CZ - Igiho stránka o virech 29.10.2026 11:36 Dvojice kritických zranitelností jádra PHP, označených jako CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS 9,2, umožňuje neautentizovaným útočníkům vzdálené spuštění libovolného kódu přes HTTP požadavek. Chyby související se správou paměti zasahují všechny instalace obsluhující webové požadavky a podle zpráv z praxe již dochází k jejich aktivnímu zneužívání v síti. Vývojáři vydali opravy pro podporované řady ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: NCSC-FI, CSIRT Itálie , CERT@VDE, CERT-FR – avis, Aikido Security, Tenable Research, ESET WeLiveSecurity, BleepingComputer, Qualys, CSIRT.CZ – novinky, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>