Schlagwort: PHP2Shell

Die bestätigte Ausnutzung von PHP2Shell hat laut neu veröffentlichten Honeypot-Beweisen inzwischen bei tatsächlichen Angriffen zur Ausführung von Code aus der Ferne geführt. Die Erkenntnisse markieren einen Übergang von früheren Scans und gescheiterten Versuchen zu einem erfolgreichen Angriff. Die beiden Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 erhielten am 21. Oktober Notfall-Patches. Forscher haben jedoch inzwischen…

Amazon Threat Intelligence entdeckte am 17. Oktober Versuche, PHP2Shell auszunutzen, vier Tage bevor die Entwickler Sicherheitsupdates veröffentlichten. Forscher konnten jedoch bislang nicht feststellen, ob diese frühen Versuche tatsächlich Systeme in realen Umgebungen kompromittieren konnten. Die beiden kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 können die Ausführung von Code aus der Ferne auf anfälligen PHP-Installationen ermöglichen. Das PHP-Sicherheitsteam…