Stikkord: PHP2Shell

Bekreftet utnyttelse av PHP2Shell har nå ført til ekstern kjøring av kode i reelle angrep, ifølge nylig publiserte bevis fra et honeypot-system. Funnene markerer en overgang fra tidligere skanning og mislykkede forsøk til et vellykket angrep. De to sårbarhetene, registrert som CVE-2026-109618 og CVE-2026-109619, fikk nødoppdateringer 21. oktober. Forskere har imidlertid nå dokumentert et vellykket…

Amazon Threat Intelligence oppdaget forsøk på å utnytte PHP2Shell den 17. oktober, fire dager før utviklerne lanserte sikkerhetsoppdateringer. Forskerne har imidlertid ikke kunnet fastslå om disse tidlige forsøkene faktisk kunne kompromittere systemer i virkelige miljøer. De to kritiske sårbarhetene, CVE-2026-109618 og CVE-2026-109619, kan gjøre det mulig å kjøre kode eksternt på sårbare PHP-installasjoner. PHPs sikkerhetsteam…