Etikett: PHP2Shell

Bekräftat PHP2Shell-utnyttjande har nu lett till fjärrkörning av kod i verkliga attacker, enligt nyligen publicerade bevis från ett honeypot-system. Resultaten markerar en övergång från tidigare skanningar och misslyckade försök till en framgångsrik attack. De två sårbarheterna, som registrerats som CVE-2026-109618 och CVE-2026-109619, fick akuta säkerhetsuppdateringar den 21 oktober. Forskare har dock nu dokumenterat en framgångsrik…

Amazon Threat Intelligence upptäckte försök att utnyttja PHP2Shell den 17 oktober, fyra dagar innan utvecklarna släppte säkerhetsuppdateringar. Forskarna har dock inte kunnat fastställa om dessa tidiga försök faktiskt kunde kompromettera verkliga system. De två kritiska sårbarheterna, CVE-2026-109618 och CVE-2026-109619, kan möjliggöra fjärrkörning av kod på sårbara PHP-installationer. PHP:s säkerhetsteam släppte korrigeringar den 21 oktober efter…