Kritické zranitelnosti PHP2Shell v jádře PHP umožňují vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 02.11.2026 15:20 Bezpečnostní chyby CVE-2026-109618 a CVE-2026-109619 v jádře PHP umožňují neautentizovanému vzdálenému útočníkovi spustit libovolný kód na serverech zpracovávajících webové požadavky. Vývojáři vydali opravy pro podporované verze PHP 8.2 až 8.5, přičemž jsou hlášeny funkční exploity a aktivní zneužívání v praxi. KEV · EPSS 1,00 · CVE-2026-109618 CVE-2026-109619 · zdroje: CERT@VDE, CSIRT Itálie , NCSC-FI, CERT-FR – avis, Aikido Security, Tenable Research, ESET WeLiveSecurity, BleepingComputer, Qualys, CSIRT.CZ – novinky, Splunk Advisories, Cisco PSIRT, Cyber Centre Kanada, Malwarebytes Labs, Palo Alto PSIRT, Securelist , Cisco Talos, NÚKIB, NCSC-NL, CERT.at, Palo Alto Unit 42, SANS Internet Storm Ctr., CISA Advisories, CERT-SE, CERT.hr, SK-CERT , Fortinet PSIRT, Huntress, Elastic Security, Sophos Threat Research

Čítať celý článok >>