Tag: PHP2Shell

Bekræftet udnyttelse af PHP2Shell har nu ført til fjernudførelse af kode i virkelige angreb, ifølge nyligt offentliggjorte beviser fra et honeypot-system. Resultaterne markerer et skift fra tidligere scanninger og mislykkede forsøg til et vellykket angreb. De to sårbarheder, registreret som CVE-2026-109618 og CVE-2026-109619, fik nødopdateringer den 21. oktober. Forskere har dog nu dokumenteret et vellykket…

Amazon Threat Intelligence opdagede forsøg på at udnytte PHP2Shell den 17. oktober, fire dage før udviklerne udsendte sikkerhedsopdateringer. Forskerne har dog ikke kunnet fastslå, om disse tidlige forsøg faktisk kunne kompromittere systemer i virkelige miljøer. De to kritiske sårbarheder, CVE-2026-109618 og CVE-2026-109619, kan muliggøre fjernudførelse af kode på sårbare PHP-installationer. PHP’s sikkerhedsteam udsendte rettelser den…